📡よくできてるOSI参照モデル 危険度順で紹介

Open Systems Interconnectionのプロトコルは、ISOとITU-Tが共同で開発した情報交換の標準規格群である。標準化作業は1977年に開始された。
7層のOSIモデルは教育や文書作成の参考としてよく使われるが[2]、当初このモデルのために考案されたプロトコルは普及せず、X.400、X.500、IS-ISだけが永続的な影響を達成した。オープンスタンダードのプロトコルスイートという目標は、インターネット技術タスクフォースによって維持されているインターネットプロトコルスイートによって達成された。

https://en.wikipedia.org/wiki/OSI_protocols

https://ipwithease.com/network-vulnerabilities-and-the-osi-model/

マスタリングTCP/IP　入門編（第6版）

レイヤー7 : アプリケーション層のセキュリティ

基本はウィルス、ワームなど

レイヤー6 : プレゼンテーションレイヤーセキュリティ

レイヤー5：セッション層のセキュリティ

セッションハイジャック攻撃は、通常セッショントークンとして管理されているWebセッション制御機構を悪用したものです。

https://owasp.org/www-community/attacks/Session_hijacking_attack

予測可能なセッショントークン
セッションスニッフィング
クライアントサイド攻撃（XSS、悪意のあるJavaScriptコード、トロイの木馬、その他）
中間者攻撃（Man-in-the-middle attack
マン・イン・ザ・ブラウザ攻撃

レイヤー4：トランスポートレイヤーセキュリティ

レイヤ4はトランスポート層であり、ネットワーク通信を可能にするために一般的なトランスポートプロトコルを利用する。この層には、TCP（Transport Control Protocol）やUDP（User Datagram Protocol）などが含まれます。ポートスキャンは、ネットワーク上の脆弱なポートや開いているポートを特定する方法です。

1）SYNフラッド
ハーフオープン攻撃、TCPシンクフラッドとも呼ばれる。
サーバーに対するDDoS攻撃も含まれる。
サーバーの各ポートに対して、クライアントが不正なIPアドレスを使ってSYN（同期）パケットを繰り返し送信し、サーバーを過剰に消費させて応答不能にする攻撃。TCPの3ウェイハンドシェイクを利用する。
2）スマーフアラック
Smurf攻撃は、偽装されたPingメッセージでシステムをフラッディングするDoS攻撃。攻撃者は、意図した被害者のIPアドレスを持つICMPパケットを大量に生成し、それらのパケットをブロードキャストする。その結果、ネットワーク上のほとんどのデバイスが応答する。

レイヤー3：ネットワークセキュリティ（ルーターセキュリティ）

イヤー3のプロトコル攻撃は、インターネットプロトコル（IP）、パケットスニッフィング、ICMP攻撃やPing of DeathなどのDoS攻撃で構成。このような攻撃のリスクを軽減するために、パケットフィルタリングによる制御を行う必要があります。

IPアドレス詐称
ルーティング攻撃
バックホール／選択的フォワーディング

IPアドレススプーフィング
IPアドレス偽装は、IPアドレス偽造やホストファイルハイジャックとも呼ばれる。パケットフィルタリングを導入し、矛盾を検出することで緩和することができる。

バックホール
この攻撃では、悪意のあるノードが正常なノードのふりをしてパケットを転送しますが、一部のパケットを選択的にドロップします。
悪意のあるノードはブラックホールのように振る舞い、そこを通過するパケットをすべて破棄する。

レイヤー2 : データリンクセキュリティ(スイッチセキュリティ)

脅威の大部分は内部LANから発生する。

ARP/ARPスプーフィング
ARPスプーフィングとは、不正なスイッチでパケットを別のVLANに転送することを狙ったものである。
セキュリティの脆弱性は、OSIモデルの下位層で発生するが、上位層のセキュリティに影響を与える。
これらの攻撃を防ぐために、無償のARPを無視するように設定。
また、エッジVLAN（プライベートVLAN）の分離やARPインスペクションにより、この脅威を軽減することができます。

MACフラッディング
MACフラッディングは、ネットワークスイッチに対する攻撃。
MACフラッディングは、スイッチのMACテーブルが容量に達し、フラッディングすることで発生。
悪意のあるユーザは、フラッドしたトラフィックをスニッフィングして、ネットワークの機密情報を収集することができる。

スパニングツリー攻撃
攻撃者がデータストリームに挿入し、DoS攻撃を行うことで発生する。
STP攻撃は、悪意のあるユーザが不正なスイッチを挿入し、物理的に攻撃することから始まる。攻撃者は、より低いルート優先度を割り当てます。低いルートプライオリティを割り当てることで、2つのスイッチ間のネットワーク接続が切断されます。これにより、攻撃者のスイッチがルートスイッチとなり、攻撃者はすべてのスイッチ間で送信されるデータを完全に制御することができます。
この問題を軽減する一つの方法は、ネットワークのルートスイッチをルートプライオリティ=0に設定することです。
その他のデータリンク攻撃は

プライベートVLAN攻撃

マルチキャストブルートフォース攻撃

ランダムフレームストレス攻撃

レイヤ1 : 物理層セキュリティ

レイヤー1とは、ネットワークの物理的な側面を指し、主にサービス妨害（DoS）攻撃が発生する。このレベルで発生するネットワークの脆弱性／脅威は以下の通。

アクセス制御
許可された者だけがアクセスできるようにすること。
物理的なセキュリティにより、不正なアクセスから安全を確保する。
重要なサーバーへのアクセス制限や強力なパスワードの使用は、多くの攻撃を防ぐことができる。

データビットの損傷
環境問題
物理層における環境問題には、火災、煙、水などがある。
温度、湿度、塵埃、換気などの環境要因の管理が不十分な場合、障害が多発する可能性がある。