DoS攻撃・DDoS攻撃とは｜仕組み・対策

概要

DoS攻撃（Denial of Service：サービス妨害攻撃）とは、サーバやネットワークに大量の通信や負荷をかけ、正規の利用者がサービスを使えない状態にする攻撃です。情報セキュリティの3要素のうち可用性（Availability）を直接脅かします。

これを多数の機器から一斉に行うのがDDoS攻撃（Distributed DoS：分散型サービス妨害攻撃）です。ボットネットに感染した多数の端末を踏み台に使うため、攻撃元が分散して特定・遮断が難しくなります。

詳細（DoSとDDoSの違い）

手口には、大量のパケットで回線を埋めるフラッド攻撃、コネクションを保持し続けてリソースを枯渇させるもの、増幅技術で攻撃量を膨らませるリフレクション／アンプ攻撃などがあります。金銭を要求するランサムDDoSも存在します。

対策

• CDN・DDoS対策サービスで大量通信を分散・吸収する。
• ファイアウォール・IPSで不正な通信パターンを遮断する。
• 特定IPからの過剰なアクセスを制限するレートリミット。
• サーバの冗長化・負荷分散で可用性を確保する。
• 自社機器がボット化して加害者（踏み台）にならないよう、パッチ適用・IoTのパスワード管理を行う。

インシデント事例

Miraiボットネットによる大規模DDoS

初期パスワードのままのIoT機器を感染させたボットネット「Mirai」が、著名DNSサービスへ大規模DDoSを行い、多数のWebサービスが利用不能になりました。IoT機器のセキュリティ管理の重要性を示しました。

公共機関・金融機関へのDDoS

抗議活動や金銭要求を目的に、政府機関・金融機関のサイトがDDoSで一時的にアクセス不能になる事例が続いています。サービス停止による信用・機会損失が大きな問題です。

試験での問われ方

• 「大量の通信でサービスを停止させ、可用性を損なう攻撃はどれか」→ DoS攻撃。
• 「多数の端末から分散して行われるサービス妨害攻撃はどれか」→ DDoS攻撃。
• 「DDoSに悪用される感染端末群はどれか」→ ボットネット。