DDoS攻撃

DDoS攻撃（Distributed Denial of Service attack）とは、サイバー攻撃の一種で、標的となるコンピューターに対し、あるタイミングで一斉に複数のマシンから過剰な負荷を与えることで、サービス不能状態に陥れる攻撃のことです。

DoS攻撃の手法を分散型（Distributed）に発展させたもので、DoS攻撃は一台のマシンから攻撃を仕掛けるのに対し、DDoS攻撃はトロイの木馬やマルウェアを使って不正に乗っ取った複数のマシンから単一の標的に攻撃を仕掛けます。DDoSは複数のマシンを使う為、使用できるIPアドレスの数がDoSより多く、標的により大きな負荷をかけることができます。

トロイの木馬やマルウェアを使って不正に乗っ取られる複数のマシンは、サーバばかりでなく一般のコンピューターである場合も多く、それらは攻撃者がDDoS攻撃を仕掛ける際に、攻撃元をわかりにくくするための踏み台として使用されます。また、標的となるコンピューターにとっては、不正アクセスではなく通常アクセスであることが多いため、防御するのが困難でもあります。

DDoS攻撃は主に下記の２つのタイプに分かれます。
（１）大量のパケットを送り込み、ネットワーク帯域幅やネットワーク装置のリソースを消費させることで、標的のコンピューターの処理を飽和させ、機能不全にするというもの。最も古いタイプの攻撃手法であり、現在でも多く発生しています。

（２）TCPやHTTPなどのプロトコルで予想させる動作を利用して、過剰な負荷をかけ、正常な処理を妨げるというもの。少ないトラフィックで大きな負荷を与えることができる上、サーバ運営者は攻撃を受けている事に気づかないこともあります。

DoS攻撃やDDoS攻撃を受けるリスクを減らすには、
・（DoS攻撃の場合、攻撃元が一つで単純なので）攻撃元のIPアドレスを特定したら、そのIPアドレスからのアクセスを遮断する。
・サイバー攻撃の多くが海外からのアクセスなので、運営しているWebサイトが国内向けであれば、海外からのアクセスを遮断する。

DoS攻撃、DDoS攻撃は標的になると厄介なもので、コストは発生してしまいますが、ネットワークトラフィックの監視システムやDDoS攻撃対策ツールを導入するというのも有効な手段です。