ＤＮＳスプーフィング
ＤＮＳサーバに登録されているＩＰアドレス情報を、偽のＩＰアドレスに改ざんしてしまうことで
実現するなりすまし行為である
攻撃方法
直接ＤＮＳサーバに侵入してゾーン情報を変更するか、ＤＮＳプログラムの脆弱性をついて
偽のＷｅｂサイトにユーザをアクセスさせる
利用者への影響
ユーザ本人は、正規のサーバにアクセスしているつもりでも、実際は意図しないＷｅｂサイトに
誘導されてしまう
ブラウザのアドレスバーには正規のＵＲＬが表示されている
このため、目的とするサイトにアクセスしているつもりで個人情報を入力してしまったり、不正な
プログラムを実行されてしまったりと被害を受ける可能性がある。
ＩＰスプーフィング（なりすまし）攻撃
攻撃元を隠ぺいするために、偽の送信元ＩＰアドレスをもったパケットを作成し
送り込む攻撃手法。
対策
ファイアウォールのフィルタリングにて、外部から入る、送信元ＩＰアドレスが
自ネットワークのＩＰのパケットを拒否するフィルタリング設定を行う。
●メールサーバをバリアセグメントに設置した場合の問題点
外部にさらされるため、直接攻撃の対象になりやすい → 踏み台に利用される
または
メールサーバから読み出すメールを盗聴されるおそれがある
●メールサーバを内部セグメントのみに設置した場合の問題点
メールサーバにセキュリティホールがあると、それを踏み台として利用した
直接攻撃が内部セグメントに影響する。
メールサーバにセキュリティホールがあった場合、ファイアウォールでは通常
のメッセージとセキュリティホールを突いた攻撃を区別できないため、内部の
コンピュータが危険にさらさられる。
対応策：ＤＭＺに社外メールサーバ、内部セグメントに社内メールサーバを
配置する。
※セキュリティ上の脅威ときたら、外部からのアタック、ＤＯＳ攻撃、
不正侵入、ウィルス
