IT用語入門：DDoS攻撃【多数からの同時通信でサービスを止める攻撃】

DDoS攻撃とは

DDoS攻撃は、分散型サービス妨害のことです。多数のコンピュータから同時に大量の通信を送りつけ、特定のサイトやサーバを過負荷にして、正当な利用を妨げます。結果として表示の遅延や接続不能が発生します。

攻撃者は、感染したPCやIoT機器を束ねたボットネットを遠隔操作し、時刻を合わせて一斉送信させます。標的は企業サイトやオンラインゲームなど、止まると影響が大きいサービスが中心です。

手口には、回線を埋める通信量型、SYNやHTTPを悪用する層別攻撃に加え、DNSやNTPの応答を増幅し送信元を標的に偽る反射・増幅攻撃があります。対策は、トラフィック監視と異常検知、CDNやDDoS対策サービスの活用、不要な公開の停止が基本です。可用性を守るための基礎知識です。