DDoS攻撃

DDoS攻撃とは

DDoS攻撃（Distributed Denial of Service attack）は、分散型サービス拒否攻撃と呼ばれます。

多数の端末から同時に大量の通信を発生させ、サーバーやネットワークに過剰な負荷をかけて、正規利用者がサービスを利用できない状態にする攻撃です。

目的と発生する現象

目的は、機密情報の取得ではなく、サービスを利用しにくくすることです。

発生しやすい現象は次のとおりです。

• Webサイトが表示されない、または極端に遅いです。

• APIがタイムアウトして処理できないです。

• メールやDNSなどのネットワークサービスが応答しないです。

DDos攻撃の仕組み

1. 攻撃者がマルウェアを拡散します。

2. 感染した端末がボットになり、ボットネットが形成されます。

3. 攻撃者がC&Cサーバなどから指令を出します。

4. 多数のボットが標的に大量の通信を送り、処理能力や回線容量を圧迫します。

5. 結果として、正規の利用者がサービスを利用できなくなります。

DoS攻撃との違い

試験では、DoS攻撃は単一の攻撃元、DDoS攻撃は多数の攻撃元、という区別が要点になります。

DDos攻撃の主な種類（例）

理解のポイント

• 多数の端末からの大量通信により、サービス提供を妨害する攻撃です。

• 機密情報の窃取よりも、利用不能にすることが主目的とされます。

• 攻撃元が分散しているため、特定の送信元だけを遮断する方法では止めにくい点が重要です。

• アクセス集中（人気や障害時のアクセス増加）と似た状態になるため、DDoS攻撃の通信だけを見分けて止めることが難しいとされます。

発展知識

関連用語