スマーフ攻撃とは？ネットワークセキュリティにおける仕組みと対策を徹底解説

スマーフ攻撃とは何か

スマーフ攻撃（Smurf Attack）とは、DDoS（分散型サービス拒否）攻撃の一種で、ICMP（Internet Control Message Protocol）を悪用してターゲットとなるネットワークやサーバーに大量のパケットを送りつけ、システムを機能不全に陥れる攻撃手法です。この攻撃は1990年代に登場し、当時存在した「Smurf」という名前の攻撃ツールにちなんで命名されました。

攻撃者は偽装された（スプーフィングされた）送信元IPアドレスを使ってICMPエコーリクエスト（ping）をネットワークのブロードキャストアドレスへ送信します。その結果、ネットワーク上のすべてのホストが、本来は攻撃者であるべき宛先——すなわち被害者のIPアドレス——へ一斉に応答を返してしまい、膨大なトラフィックが被害者に殺到します。

なぜ「スマーフ」と呼ばれるのか

この攻撃の名前の由来は、小さなICMPパケットが、受け手にとっては非常に大きな問題を引き起こすことにあります。小さな存在が大きな騒動を巻き起こす様子が、童話やアニメでおなじみの小さなキャラクターたちになぞらえられ、「スマーフ」という名前が付いたと言われています。また、実際に攻撃を実行するツール自体も「smurf」と呼ばれていたことが、名称の定着につながりました。

スマーフ攻撃の仕組み

攻撃に関わる3つの当事者

スマーフ攻撃には、次の3つの主体が関与します。

• 攻撃者： 偽造したICMPリクエストを送り出す元凶です。
• 増幅装置（アンプライファイア）： ブロードキャストアドレスを持つ中間ネットワーク。リクエストを受け取り、配信を増幅する役割を果たします。
• 被害者： 送信元アドレスとして偽装され、大量の応答パケットを浴びせられる標的です。

攻撃の流れ

典型的なスマーフ攻撃は、以下の手順で実行されます。

1. 攻撃者がマルウェアやツールを使い、送信元IPアドレスを被害者のアドレスに偽装したICMPエコーリクエストを作成します。
2. この偽造リクエストを、中間ネットワークのIPブロードキャストアドレス宛てに送信します。
3. ブロードキャストにより、そのネットワーク上のすべてのホストがリクエストのコピーを受け取ります。
4. 各ホストはリクエストに対する応答を、偽装された送信元——つまり被害者のIPアドレス——へ送り返します。
5. 結果として、被害者にはネットワーク全体からの応答が殺到し、帯域やリソースが消耗してサービスが停止します。

使用されるプロトコルと技術

スマーフ攻撃は、インターネットプロトコル（IP）とインターネット制御メッセージプロトコル（ICMP）の特性を悪用します。特に重要なのが次の2つの技術要素です。

• IPスプーフィング： 送信元アドレスを偽り、応答が被害者へ向くように仕向ける技術。
• ブロードキャスト増幅： 1つのリクエストがネットワーク内の全ホストに複製される性質を利用し、トラフィックを何倍にも増幅させる手法。

この点で、単一ホストに直接pingを送り続ける「pingフラッド」攻撃と類似していますが、スマーフ攻撃はブロードキャストによる増幅効果がある分、はるかに大きな被害をもたらします。また、ユニキャスト形式の場合は通常のpingのように1台のホスト（パジー）へリクエストを送り、その応答を標的に向けるという形も存在します。

スマーフ攻撃による被害

スマーフ攻撃を受けると、サーバーは ICMP パケットとデータリクエストの洪水にさらされ、ネットワークリソースが枯渇します。その結果、正規のユーザーからの通信を処理できなくなり、Webサイトやアプリケーションのパフォーマンスが著しく低下し、最悪の場合はネットワーク全体が完全にダウンします。これは、アプリケーションの可用性を狙う典型的なDDoS攻撃の被害像といえます。

スマーフ攻撃への対策

幸いなことに、現代ではスマーフ攻撃は比較的防ぎやすい攻撃となっています。主な対策は以下の通りです。

• イングレスフィルタリング： ルータにイングレスフィルタを設定し、内部ネットワークのアドレスを装った外部からのパケットを遮断します。これにより、送信元アドレスの偽装を利用した攻撃を大幅に防げます。
• エグレスフィルタリング： 自ネットワークから、外部の送信元アドレスを偽装したパケットが流出しないようチェックします。
• ブロードキャストアドレスへのICMP応答を無効化： ネットワーク機器の設定で、 directed broadcast への応答をオフにすることで、増幅装置として悪用されることを防ぎます。
• レート制限： ICMPパケットの受信レートを制限し、異常なトラフィック急増の影響を軽減します。

まとめ

スマーフ攻撃は、偽造されたpingメッセージとブロードキャストネットワークの特性を組み合わせたDDoS攻撃であり、ICMPエコーリクエストの洪水によってシステムを圧倒します。攻撃者、増幅装置、被害者という3つの当事者で構成され、IPスプーフィングという増幅ベクトルによって被害が拡大するのが特徴です。今日ではイングレスフィルタリングなどの基本的な対策で防止可能ですが、DDoS攻撃の原点的な手法として、その仕組みを理解しておくことはネットワークセキュリティの基礎知識として依然として重要です。