オープンリダイレクトを悪用した攻撃

HTML メールのリンクを悪用し、HTML メールに、正規の Web サイトとは異なる偽の Web サイトの URL をリンク先に指定し、利用者がリンクをクリックすることによって、偽の Web サイトに誘導する。

Web サイトにアクセスすると自動的に他の Web サイトに遷移する機能を悪用し、攻撃者が指定した偽の Web サイトに誘導する。

インターネット上の不特定多数のホストから DNS リクエストを受け付けて応答する DNS キャッシュを悪用し、攻撃対象の Web サーバに大量の DNS のレスポンスを送り付け、リソースを枯渇させる。

設定の不備により、正規の利用者以外からの電子メールや Web サイトへのアクセス要求を受け付けるプロキシを悪用し、送信元を偽った迷惑メールの送信を行う。