IP フラグメンテーション攻撃.

重なり合う・極小・過大などの IP フラグメントを悪用して、ホストをクラッシュさせたり IDS/IPS を回避したり DoS を引き起こす攻撃の総称。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

重なり合う・極小・過大などの IP フラグメントを悪用して、ホストをクラッシュさせたり IDS/IPS を回避したり DoS を引き起こす攻撃の総称。

IP フラグメンテーション攻撃は、MTU を超える IP パケットの再構成処理を悪用します。代表例として Teardrop(重なり合うフラグメントで欠陥のある再構成コードをクラッシュさせる)、Tiny Fragment(L4 ヘッダを複数フラグメントに分割してパケット フィルタを回避)、Bonk・Jolt(過大サイズや offset 0 のフラグメント)、IPv6 拡張ヘッダに対するフラグメンテーション攻撃などがあります。現代では IDS/IPS 回避(悪意あるペイロードを分割して署名エンジンに見せない)や、フラグメント キャッシュ経由の増幅型 DoS が主な狙いです。対策は OS のパッチ適用、可能な場合は非先頭フラグメントを境界で破棄、再構成可能な IPS によるトラフィック正規化、不要なら IPv6 フラグメンテーション無効化です。

IP フラグメンテーション攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Teardrop 攻撃, Tiny fragment 攻撃, フラグメンテーション回避。