DDoS（Distributed Denial of Service）攻撃とは、ネットワークサービス、サーバー、ウェブサイトなどに対して、大量の不正なトラフィックを送り込むことによって、サービスの妨害や過負荷を引き起こす悪意のある試みです。DDoS攻撃では、複数の不正に乗っ取られたデバイス、一般的には「ボットネット」として知られるものが、同時に大量のリクエストやデータパケットを対象に送信し、合法的なユーザーの要求の処理を妨害します。
DDoS攻撃の主な目的は、対象のリソース（帯域幅、処理能力、メモリなど）を枯渇させ、合法的なユーザーからのアクセスを不可能にすることです。これにより、サービスの中断、アクセス不能、経済的損失が生じ、組織の評判にも悪影響を与える可能性があります。
DDoS攻撃は、使用される技術に基づいてさまざまなタイプに分類することができます：
- ボリューム攻撃：これらの攻撃は、大量のデータを送信することによって対象の帯域幅を過負荷にすることを目的としています。攻撃者はボットネットを使用して、同時に対象に大量のパケットやリクエストを送信し、ネットワークインフラストラクチャを過負荷にしてサービスのアクセス不能化を引き起こします。ボリューム攻撃の例には、UDPフラッドやICMPフラッドがあります。
- 資源枯渇攻撃：これらの攻撃は、TCPプロトコルの状態管理を利用します。攻撃者は対象のTCP接続の管理に関連するリソース（接続の処理能力、メモリの割り当てなど）を枯渇させることで、合法的なリクエストの処理能力を枯渇させます。資源枯渇攻撃の例には、SYNフラッドやACKフラッドがあります。
- アプリケーション層攻撃：これらの攻撃は、対象の特定のアプリケーションやサービスに焦点を当て、計算リソースの枯渇や脆弱性の悪用を目指します。アプリケーション層攻撃の例には、HTTPフラッド（対象を大量の合法的なHTTPリクエストで増やす）やSlowloris攻撃（接続を可能な限り長く開いて対象のリソースを枯渇させる）があります。
- プロトコル攻撃：これらの攻撃は、ネットワークプロトコルやインフラストラクチャコンポーネントの脆弱性を悪用して、対象のサービスを妨害します。プロトコル攻撃の例としては、DNS増幅攻撃があります。攻撃者は偽の送信元IPアドレスを使用して小さなDNSリクエストを送信し、対象に対してより大きな応答を引き起こします。
DDoS攻撃から保護するためには、さまざまな防御メカニズムが必要です：
- トラフィックフィルタリング：有害または不審なトラフィックをブロックし、合法的なトラフィックのみが対象に到達するようにファイアウォール、ロードバランサ、侵入検知システム（IPS）などの使用。
- ロードバランシング：トラフィックを均等に分散させるためにロードバランサを使用し、単一のポイントへの集中攻撃の影響を軽減する。
- トラフィックモニタリング：トラフィックの異常や急激な増加を検知するための監視ツールの使用。これにより、DDoS攻撃の発生を迅速に検出できます。
- ネットワークベースの軽減：DDoS軽減サービスを使用し、対象に到達する前に有害なトラフィックを識別およびブロックする。
- バックアップと復旧：定期的なデータのバックアップと、DDoS攻撃が発生した場合のサービスの復旧計画の作成。
DDoS攻撃は組織にとって重大な脅威であり、その影響を最小限に抑えるためには、継続的な監視、準備された計画、適切なセキュリティ対策の実施が必要です。
