DDoS

Distributed Denial-of-Service（分散型(ぶんさんがた) サービス妨害(ぼうがい) 攻撃(こうげき) ）は、大量(たいりょう) の悪意(あくい) のあるトラフィックでターゲットサーバーを圧倒(あっとう) し、正常(せいじょう) なサービス提供(ていきょう) を不可能(ふかのう) にする。

正常動作

通常(つうじょう) 、サーバーは正規(せいき) ユーザーからのリクエストを処理(しょり) し、応答(おうとう) できる。

攻撃タイプ

Application Layer Attack

アプリケーション層(そう) 攻撃(こうげき) は HTTP/HTTPS などのアプリケーションプロトコルを狙(ねら) い、正規(せいき) リクエストを模倣(もほう) してサーバーリソースを消費(しょうひ) する。

主(おも) な種類(しゅるい) :

• HTTP Flood
• Slowloris
• HTTP POST Attack

Protocol Attack - SYN Floods

プロトコル層(そう) 攻撃(こうげき) は TCP 3方向(ほうこう) ハンドシェイクの脆弱性(ぜいじゃくせい) を悪用(あくよう) し、大量(たいりょう) の SYN パケットを送信(そうしん) するが接続(せつぞく) を完了(かんりょう) しないため、サーバーの接続(せつぞく) リソースを枯渇(こかつ) させる。

Volumetric / Amplification Attack

大量(たいりょう) トラフィック攻撃(こうげき) は増幅(ぞうふく) 技術(ぎじゅつ) （DNS Amplification、NTP Amplification など）を利用(りよう) して大量(たいりょう) のトラフィックを生成(せいせい) し、ターゲットのネットワーク帯域(たいいき) を圧倒(あっとう) する。

防御対策