Labreaはネットワークセキュリティのために何をする?タールピット技術の仕組みとtarコマンド・ラブレア・タールピットを徹底解説

ネットワークにおける「タールピット(tarpit)」とは?

コンピュータシステム(主にサーバー)が、外部からの着信接続を意図的に遅延させることを「タールピット(tarpit)」と呼びます。これはワーム(自己増殖型の悪意あるプログラム)への対策として開発された手法で、包括的なスキャン(総当たり的なポートスキャン)などのネットワーク濫用行為に対抗するために考案されました。

接続への応答に極端な時間をかけることで、攻撃者にとってスパム送信や大規模スキャンが非効率で魅力のないものになります。「タールピット」という名称は、太古の動物が天然のタール沼にはまり込み身動きが取れなくなった現象に由来しており、「攻撃者を泥沼に引きずり込む」という発想が込められています。

ターピッティング(Tarpitting)によるセキュリティの目的

ターピッティングは、スパム(迷惑メール)の拡散速度を落とすことを主な目的とした防御技術です。スパマーが大量のメールを効率的に送信できないよう妨害することで、ネットワーク管理者はスパマーの活動を制限し、その意欲を削ぐことができます。

Labreaソフトウェアは何をするのか?

Labreaは、UNIX/Linux環境で動作する代表的なオープンソースのタールピット・プログラムです。ネットワーク上の未使用IPアドレスに対して、あたかも実在するホストであるかのように応答し、仮想的なサーバーを大量に作り出します。

これにより、ワームやスキャナーが実際には存在しないマシンへ接続しようとしても、Labreaがその接続を受け止めて極端に遅くします。結果として攻撃者は膨大な時間を浪費することになり、ネットワーク全体への脅威を大幅に軽減できるのです。

tarコマンドとは何か?

tarは、多数のファイルを1つのアーカイブファイル(通称「tarball」)にまとめるためのソフトウェアツールで、ファイルの配布やバックアップに広く使われています。

「tar」という名称は「Tape Archive(テープアーカイブ)」に由来します。開発当初、磁気テープ装置は独自のファイルシステムを持たない逐次入出力デバイスだったため、データを連続的に保存する仕組みとして誕生しました。

tarコマンドの機能

tarコマンドを使用すると、単一のファイルまたは複数のファイル群を、圧縮アーカイブとして作成できます。アーカイブは配布や保管に適した形式へとまとめられます。

tarコマンドの主なオプション

• -c:新しいアーカイブを作成する
• -x:アーカイブを展開(抽出)する
• -f:指定したファイル名のアーカイブを扱う
• -t:アーカイブ内のファイル一覧を表示する
• -u:既存のアーカイブにファイルを追加・更新する
• -v:詳細情報を表示する(冗長モード)

地質学における「タールピット」とは?

地質学の分野でいうタールピットとは、天然アスファルト(ビチューメン)が地表に溜まった場所のことです。水場を訪れた動物が粘着質のタールに捕らえられ、骨などの硬い組織が長期にわたって保存されるため、貴重な化石産地となります。

ラブレア・タールピットはどこにある?

ラブレア・タールピット(La Brea Tar Pits)は、アメリカ合衆国カリフォルニア州ロサンゼルスにある一群のタールピットです。1924年に整備されたハンコック・パークの中核をなす施設で、市街地のあらゆる施設に徒歩圏内という高い利便性を誇ります。

このタールピットは、6番街断層(6th Street Fault)の影響でソルトレーク油田(Salt Lake Oil Field)の原油が地表に染み出したことで形成されました。

ラブレア・タールピットの発見と歴史

1769年、スペイン人探検家ガスパル・デ・ポルトラ(Gaspar de Portolá)がこの地を訪れ、カリフォルニア沿岸部に自然に湧き出る原油溜まりを記録しました。これがラブレアに関する最初の記録とされています。現在、ハンコック・パーク内のランチョ・ラ・ブレアには絶滅動物の等身大レプリカが展示されており、これらはロサンゼルスのページ博物館(Page Museum)によって制作されたものです。

この土地の歴史をたどると、太古の森林、サバンナ、牧場、油田、さらにはメキシコ時代の土地特許(ランチョ)として利用されてきた経緯があります。100以上の発掘現場を擁する世界的に著名な化石産地であり、今日では都市部に位置する世界唯一の氷河期(アイスエイジ)完全発掘化石サイトとなっています。

ラブレア・タールピットから出土した動物たち

ラブレア・タールピットからは更新世(プレイストセン)の多様な化石種が出土しています。代表的なものとしては、マンモス、ダイアウルフ(dire wolf)、ショートフェイスベア(short-faced bear)、アメリカライオン、地上性ナマケモノ(ground sloth)、そしてカリフォルニア州の州指定化石であるサーベルタイガー(Smilodon fatalis)などが挙げられます。

タールピットの年代はおよそ1万年前〜5万年前と推定されているため、ここから恐竜の化石が出土することはありません。恐竜はそれよりはるかに昔(約6600万年以上前)に絶滅しているためです。

出土化石の規模

過去1世紀にわたる発掘調査では、100万点を超える脊椎動物化石が出土し、約231種が確認されています。さらに植物159種、無脊椎動物234種も同定されています。ラブレア・タールピットのコレクション全体には、約300万点の標本が収蔵されていると推定されます。科学者たちはこの発掘現場から数十万点に及ぶ骨を掘り出しており、特にダイアウルフやサーベルタイガーなど、集団で罠にかかった肉食獣の骨が多く見つかっています。

世界中にタールピットは存在するのか?

はい、化石が出土するアスファルトサイトは世界各地に存在します。特に新熱帯区(Neotropics)のように化石の保存条件が良くない地域では、タールピットが科学者にとって非常に貴重な化石の供給源となります。