本文へスキップ
← 用語集一覧へ

第三者中継

教科書で学ぶネットワーク・通信経路への攻撃

定義第三者中継 は、そのメールサーバと関係のない第三者が、サーバに自分のメールを 中継 (受け取ったメールを別のサーバへ転送すること) させ、送信に利用する行為である。

解説攻撃者は、外部から外部へのメールを受け付けてしまうサーバを探して経由させ、迷惑メールを大量に送ることが多い。このように悪用のために経由される機器を 踏み台 と呼び、受け取った側からは踏み台のサーバが送り主に見えるため、攻撃者は自分の身元を隠せる。

たとえ会社の受付が、社員でも来客でもない通行人から預かった大量の封書を、会社の名前で社外へ発送してしまうようなもの。苦情は通行人ではなく会社へ来る。