踏み台
かつては、攻撃元の隠蔽(ぺい)を目的として使用されることが多かった。インターネットの初期段階から自然発生的に使用されていたので、古参技術者の使用例が多い。近年、Torなど、他の技術による攻撃元隠蔽技術が発達したことによって、攻撃の発信源を多数動員する目的で使用すること(DDoS攻撃での使用)が増えた。
踏み台
高いものを取るための足場とする道具。英: step、英: stool、英: footstool
道具の踏み台に例えて、 目的を遂げるための手段などとしての足掛りのこと。 英: stepping-stone、英: springboard インターネットでのネットワークセキュリティ分野において、 外部からのアクセスを許可しないサーバーにアクセスするために設置される中継用のサーバーのこと。 英: en:jump host、英: en:bastion host に相当する。 サイバー攻撃の分野で、乗っ取られ利用される第三者のコンピュータのこと。またその手法を指す。なお英語では用語が一定していない。本稿ではこれを説明する。
踏み台という用語は、「乗っ取られたコンピュータ」または「乗っ取りによる攻撃」を指す。乗っ取られたコンピュータの「状態」を指すのか、あるいは乗っ取ったコンピュータからによる「攻撃」を指すのかは明確に定義されていず、文脈により両方の意味で使われることが多い。キャノンITソリューソンズは「中継地点として利用されること」と両方の意味に取れる説明をしている。使用目的は、ウイルスの拡散、迷惑メールの発信、IDパスワード攻撃、発信元の隠蔽など幅広いので、より厳密な分類を必要とする場では、他の用語が使用される例も増えてきた。しかし、説明の分かりやすさから、今なお根強く使用されているセキュリティ用語である。
幅広い意味をもつので、対応する英語も一定していない。一般財団法人インターネット協会では、あくまで俗語であって正式な用語ではないことを断った上で、仮訳を "Third-Party Mail Relay" としている。Weblioの IT 用語辞典では "springboard" としている。