IT用語集 › ネットワーク › ICMPフラッド

ICMPフラッド

ネットワーク Svenska → 更新: 2026-10-22

大量のICMPエコー要求(ping)を浴びせるDDoS。古典的だが時代遅れで、現代のインフラはICMPを厳しくレート制限する。歴史的にはブロードキャスト増幅を使ったSmurf攻撃が有名。

Smurfは、送信元を被害者に偽装したICMPエコーをネットワークのブロードキャストアドレスに送り、ブロードキャストドメイン内の全ホストに被害者へ返信させる手口だ。90年代には大規模サイトを軒並み沈めた。RFC 2644(1999年)が、ルーターは指向性ブロードキャストを既定で転送すべきでないと定めたため、ほぼ緩和された。現代のpingフラッドは純粋な物量攻撃で、防御もしやすい。エッジのファイアウォールがICMPの大量流入を落とせばよい。ただしICMPはPMTUDやtracerouteに必要なので、全面ブロックするとネットワークの機能が壊れる。

← 用語集に戻る