IP スプーフィング

IP スプーフィングは IP ヘッダの送信元アドレスを書き換え、パケットが別ホストから送信されたように見せかけます。攻撃者は IP に基づく ACL の回避、ブラインド TCP 攻撃、スキャンの発信源隠蔽、リフレクション・アンプリフィケーション攻撃による被害者への大量応答誘発などに利用します。緩和は主にネットワーク事業者の責任であり、BCP 38/SAVI による出口フィルタリング、ルータの uRPF、エッジでのアンチスプーフルール、TLS や IPsec などの認証付きプロトコル採用が有効です。