ICMPフラッド攻撃は、サービス拒否（DoS）攻撃の一種で、攻撃者が大量のICMP（インターネット制御メッセージプロトコル）エコー要求パケット（一般的にping要求と呼ばれる）を送信することで、標的のシステムを圧倒します。この大量の要求は標的のリソースを枯渇させ、応答不能状態に陥らせ、サービス中断を引き起こします。ICMPフラッド攻撃は、複数の侵害されたデバイスが関与するDDoS（分散型サービス拒否）攻撃でよく使用され、攻撃の影響を増幅させます。
ICMPフラッド攻撃では、攻撃者はネットワーク上のデバイスが診断メッセージを送信するために使用するICMPプロトコルを悪用します。通常、ターゲットへの到達可能性をテストするためにエコー要求（ping）が送信され、ターゲットはエコー応答で応答します。しかし、ICMPフラッド攻撃では、攻撃者は多数のエコー要求を送信し、多くの場合、送信元IPアドレスを偽装します。
標的システムはこれらのリクエストの処理とエコー応答の生成に貴重なリソースを費やし、帯域幅とCPUパワーを浪費してシステムの速度低下やクラッシュを引き起こします。大規模なDDoS攻撃では、膨大な量のリクエストが標的のネットワークを圧倒し、正規ユーザーがサービスやウェブサイトにアクセスできなくなる可能性があります。
ICMPフラッド攻撃自体には有益な用途はありませんが、その仕組みを理解することは防御にとって非常に重要です。緩和戦略を導入することで、次のようなメリットが得られます。
ネットワークの脆弱性の特定: ICMP フラッド攻撃の仕組みを理解することで、組織はネットワーク構成の弱点を特定し、必要な保護を適用できるようになります。
強化されたセキュリティ対策: ファイアウォールやレート制限などの防止および軽減ツールにより、組織は ICMP フラッドの影響を軽減し、サービスの可用性を維持し、機密データを保護できます。
ICMPフラッド攻撃は実行が比較的簡単ですが、大きな混乱を引き起こす可能性があります。課題としては、次のようなものが挙げられます。
検出の難しさ: ICMP パケットはネットワーク診断やトラブルシューティングによく使用されるため、専用の監視ツールがなければ正当なトラフィックと攻撃トラフィックを区別することが困難な場合があります。
スプーフィングの複雑さ: 攻撃者は IP スプーフィングを使用して攻撃元を偽装する可能性があり、その場合、攻撃元を効果的に追跡することが困難になります。
ネットワーク パフォーマンスへの影響: 小規模な ICMP フラッドでも、ネットワークの輻輳を引き起こし、利用可能な帯域幅を減らし、正当なユーザーに対するサービスの低下を招く可能性があります。
ターゲットでのリソースの枯渇: 膨大な量のリクエストによってターゲット デバイスが圧倒され、CPU とネットワーク帯域幅が消費され、システム クラッシュやタイムアウトが発生する可能性があります。
ICMP フラッド攻撃の影響を軽減するには、いくつかの戦略を実装できます。
レート制限: 一定の時間内にデバイスまたはサーバーが応答する ICMP 要求の数を制限することで、システムの過負荷の可能性を減らすことができます。
ファイアウォールルール: 疑わしいソースや不明なソースからのICMPリクエストをブロックまたはレート制限するようにネットワークファイアウォールを設定します。また、不正なペイロードや異常に大きなペイロードを持つpingリクエストを破棄することもできます。
侵入検知/防止システム (IDS/IPS): これらのシステムは、ICMP エコー要求の流入など、異常なトラフィック パターンをリアルタイムで検出してブロックできます。
ICMP トラフィックのブロック: 場合によっては、特に診断に ping テストが必要ない場合は、特定のネットワーク セグメントまたは境界レベルで ICMP トラフィックを完全にブロックすると効果的なことがあります。
コンテンツ配信ネットワーク (CDN): CDN は、ICMP フラッド発生時のトラフィックの急増を吸収し、配信元サーバーの過負荷を防ぐのに役立ちます。
ICMPフラッド攻撃はDoS攻撃またはDDoS攻撃の基本的な形態ですが、標的のサービスの可用性とパフォーマンスに重大な影響を与える可能性があります。ネットワークの中断を防ぎ、稼働率を維持したい組織にとって、この攻撃の特性、緩和戦略、そして大規模な攻撃でどのように活用されるかを理解することは非常に重要です。