サイバーセキュリティ入門を読みました！

はじめに

本日は備忘録も兼ね、各攻撃手法についてまとめたいと思います。
（詳細は、実際に読んでみてください。）

DOSはDenial of Serviceの略語です。
攻撃目標（Webサイトなど）に対してリクエストを大量に送りつけ、サーバのメモリやCPUを浪費させて処理能力を低下させたり、ネットワークを過負荷にすることにより攻撃目標のサービスを妨害することを目的としています。
DDoSはDistributed DoSの略語で、分散DoSとも呼ばれます。
ボットネットワーク（ボットに感染した複数のホストにより構成されたネットワーク）から攻撃目標に対して一斉にリクエストを送りつける攻撃のことになります。

ウェブサイトに対する攻撃手法の代表とも言われるほどメジャーな攻撃方法です。
攻撃者は文字列を入力させるフォーム（例えばコメント欄など）に対してJavaScriptコードを入力します。
これにより、サニタイジング（入力された文字列をエスケープし無害な文字列に変換すること）がしっかりされていないサイトでは、任意のJavaScriptコードを実行できてしまいます。

例えば、ログインフォームに下記のような入力を行います。

 user_name = hogehoge password = 'OR'A' = 'A

1 2	user_name = hogehoge password = 'OR'A' = 'A

これにより発行されるSQLは下記のようになります。

 SELECT * FROM users WHERE user_name = hogehoge AND password = ''OR 'A' = 'A'

1	SELECT * FROM users WHERE user_name = hogehoge AND password = ''OR 'A' = 'A'

ORの後ろの 'A' = 'A' は真となるため、ログインに成功してしまいます。

DNSは大本であるルートサーバ、対象ドメインを管理する権威DNSサーバ（プライマリサーバ）、キャッシュサーバ（セカンダリサーバ）から構成されています。

ユーザはまずキャッシュサーバに問い合わせを行います。
問い合わせたドメインがキャッシュにない場合、キャッシュサーバはルートサーバに問い合わせを行い、その後、委任されたDNSサーバを辿って最終的な権威DNSサーバに問い合わせを行います。
攻撃者はキャッシュサーバが問い合わせを行っている間に、キャッシュサーバに対して偽のDNSレスポンスを連続的に送ります。
キャッシュサーバは送られてきた偽のレスポンスを正規のレスポンスとして受け入れます。
その結果、そのドメインにアクセスしたユーザは偽のアドレスに誘導されてしまいます。

本書は全体を通して、専門用語をわかりやすい例えで説明しております。

また、インターネットの基礎的な知識も得ることができることから、コンピュータに興味がある高校生などにもオススメの一冊です。