
 |
FTPバウンス攻撃(エフ・ティー・ピー・バウンス・こうげき。FTP Bounce Attack) |
|
 |
 |
 |
トップ
英字−【F】
FTPバウンス攻撃
|
 |
FTPサーバを中継点にして別のホストを攻撃する方法です。この攻撃では、FTPのポートコマンドが利用されます。ポートコマンドを使えば、FTPサーバに対して、ファイルの転送先となるネットワークアドレスとポート番号を指定することができます。 この攻撃の具体例として、クライアントAがホストBに対してFTPサーバCを中継点として偽のメールを送信させることが挙げられます。クライアントAは、あらかじめSMTPコマンドを含んだファイルをFTPサーバCにアップロードしておきます。次に、ホストBのアドレスとSMTPのポート番号を含んだポートコマンドをFTPサーバCに対して送ったのちに、先ほどアップロードしたファイルの転送を指示します。するとFTPサーバCは指示通りファイルをホストBに送りますが、ホストBはFTPサーバCからのSMTPコマンドを受け取ったとして動作し、結果として偽のメールを送信してしまうことになります。また、ホストBのセキュリティ・ホールを突いた攻撃をFTPサーバCを中継して行うことも可能です。 このように、FTPバウンス攻撃では、攻撃者が誰だかわかりにくくして標的となるホストを攻撃することができてしまいます。対策としては、0から1023までのウェルノウン(よく知られた)ポート番号に対するポートコマンドを拒否したり、ポートコマンド自体を使えないようにする、といったことが必要です。
※画像をクリックすると拡大されます

 |
|
|
 |
 |
 |
|
|
 |
 |
 |
|
|
 |

|
 |

|

|
|
 |
 |
 |
コンパクト版 インターネット辞典 監修:東京大学大学院 情報理工学系研究科 助教授 江崎 浩 発行:IEインスティテュート (C) Hiroshi ESAKI, 2000 (C) 2002 IE Institute.co.,Ltd. IT辞典は「コンパクト版 インターネット辞典」に用語の追加・編集を行って提供しています。 |
 |



|
 |















|