狙われているからこそ知るべき、DDoS攻撃の4つの種類
もはや全てのWebサイトがハッカーに狙われているといっても過言ではない時代です。特にDDoS攻撃は、政府機関や自治体からエンタープライズのWebサイトに至るまで、対象や規模に関係なく被害を起こしています。しかし、被害をただ受けているわけにはいきません。「敵を知り己を知れば百戦危うからず」という言葉の通り、敵を正しく理解することこそが被害を防ぐ近道なのです。そこで今回は、DDoS攻撃を4つの種類に分類し詳しく紹介したいと思います。
手口によって分類される、DDoS攻撃の4つの種類
DDoS(Distributed Denial of Service)攻撃とは普通「数十台から数百万代のPCをリモート操作し、特定のWebサイトに同時に接続させ、短時間で過負荷を起こす攻撃」を意味します。最近シャープがマスク販売を始めた際、Webサイトがダウンした(引用: PHILE WEB)事件をご存知でしょうか。このように多数の人が一つのサイトにアクセスする場合、サーバの能力ではすべてのリクエストを処理できずWebサイトの動作が止まる、というケースが頻繁に起きています。そして、そのような現象を人為的に作り出すのがDDoS攻撃です。
しかし、すべてのDDoS攻撃が同じような形で行われるわけではありません。その手口によって「ボリューム攻撃」、「プロトコルを狙った攻撃」、「アプリケーション層攻撃」、そして「混合型攻撃」に分けられます。
ボリューム攻撃
ボリューム攻撃はDDoS攻撃の中でも最も一般的な形です。正常なトラフィックさえもWebサイトに接続できないようにすることが目的です。ハッカーはインターネットに繋がった多数のPCを利用します。そして、目標とするサイトで定められている量以上のトラフィックを送信し、サーバが使うことのできる帯域幅を封鎖します。
代表的な例としては、「UDP Floods」を挙げることができます。UDP(User Datagram Protocol)とは、セッションを持たない、つまり応答を待たないネットワークプロトコルです。IP(Internet Protocol)製品群には必ず存在するのでハッカーに利用されやすい、という特徴を持ちます。ハッカーはUDP Floodsを実行するため、まず対象となるホストのポットを奪取し、さらに多くのUDPが受信されるようにします。その結果、リクエストをシステムが処理できないほど受信されるトラフィックが増え、サーバがダウンします。
プロトコルを狙った攻撃
プロトコルを狙った攻撃(以下プロトコル攻撃)はボリューム攻撃と違い、帯域幅ではなくサーバのリソースを消耗させる形をとります。またその攻撃目標も、ファイアウォールやロードバランサなど、サーバとWebサイトを繋ぐ「中間通信装備」をターゲットとします。ハッカーは対象となるサーバのリソースを使用するため、まず不正なプロトコル要請を作成し、Webサイトとサーバのリソースを掌握します。
代表的な例としては、「Smurf DDoS」を挙げることができます。ハッカーは目標となるサーバから奪取したIPを含む、ICMP(Internet Control Message Protocol)パケットを悪用します。特にその中でも、メッセージおよびデータパケットをネットワークシステムに転送する際に使用される「IPブロードキャストアドレス」が主に利用されます。基本的にネットワークに存在するほとんどの装置が応答するように設定されている、という特徴を持ちます。ハッカーはまず、目標とする装備のネットワークにターゲットとなるデバイスのIPブロードキャストアドレスを転送します。よってネットワークに存在するデバイスの数が十分に多い場合、被害者のデバイスにトラフィックが集中し、サーバがダウンします。
アプリケーション層攻撃
アプリケーション層攻撃は、その名の通りアプリケーションの脆弱性を攻撃する形です。Apache、WindowsやOpen BSD等のアプリケーションが主なターゲットとされます。一般的にボリューム攻撃およびプロトコル攻撃よりも少ないリソースを要します。また、特定のアプリケーションを対象にするため、把握しにくい場合があります。主にオンラインコマースなど、特定のWebサイト機能をターゲットに行われるケースが多数発見されています。ハッカーはユーザのトラフィック行動を模倣し、一見正常に見える多数のリクエストを送信してサーバを麻痺させます。
代表的な例としては、「Slowloris」を挙げることができます。一つのWebサーバを通じ、他のサーバも麻痺させる手口です。ハッカーが利用するのは「HTTPヘッダ」です。HTTPヘッダはクライアントとサーバが情報を交換できるよう許可する役割を随行します。ハッカーはまず、ターゲットとなるサーバに接続し部分的なリクエストのみを転送して、多数のサーバへの接続をできるだけ長く保留させます。その後、多数のHTTPヘッダに対する部分的なリクエストのみを持続的に転送します。サーバが処理できるリクエストの最大値を超えるにつれ、リクエストを処理できないようになり、サーバがダウンします。
混合型攻撃
多数のDDoS攻撃はボリューム攻撃、プロトコル攻撃、そしてアプリケーション層攻撃という3つの分類に収まります。しかし、DDoS攻撃は毎分毎秒精密に、そしてさらに巧妙に進化しているので、全ての攻撃をその中に含めるのは不可能です。実際、混合型攻撃は最近最も多く発見されている手口です。その言葉通り、二つ以上の攻撃を重ねた形で行われます。
代表的な例としては、プロトコル攻撃を仕掛けて注意を散らし、アプリケーション層攻撃を追加的に行うケースを挙げることができます。アプリケーションの脆弱性を探し出す過程には時間がかかるため、まずターゲットを混乱させた後時間を稼ぐのです。その他にも多数の混合型攻撃が発見されており、その頻度や被害規模が増加している状況です。
最後に
DDoS攻撃は、この先にも絶えず発生するでしょう。その被害から逃れるには、「うちのWebサイトは安全だろう」と言った甘い考え方から脱却する必要があります。徹底した備えこそがWebサイトと企業の情報を守る第一歩です。DDoS対策として企業側で最も簡単に取れる対策としては、Webアプリケーションファイアウォール(WAF)の導入が薦められます。
ペンタセキュリティはWebアプリケーションレベルでのDDoS攻撃へ対応できるクラウド型WAF、「クラウドブリック」を提供しています。高セキュリティを保ちながらも、中小企業でも手軽に導入できます。DDoS攻撃を防御するための合理的な対策を、下のリンクを通じご確認ください。
коли закінчиться війна в україні 2022 війна в україні 2022 пророцтва коли закінчиться війна в україні
Фільм Бетмен дивитись онлайн Фільм Бетмен дивитись онлайн Бетмен дивитися онлайн
Дивитися Бетмен Дивитись онлайн Бетмен Дивитися Бетмен
Фільм Бетмен (2022) дивитись онлайн Фільм Бетмен дивитись онлайн Фільм Бетмен дивитись онлайн
Фільм Бетмен дивитись онлайн Фільм Бетмен дивитись онлайн Бетмен онлайн
Дивитися Бетмен Бетмен дивитися онлайн Дивитися Бетмен
Бетмен онлайн Фільм Бетмен (2022) дивитись онлайн Бетмен 1989 дивитися онлайн
Фільм Бетмен дивитись онлайн The Batman Бетмен фільм
Фільм Бетмен (2022) дивитись онлайн Дивитись фільм Бетмен The Batman
Бетмен 1989 дивитися онлайн Фільм Бетмен дивитись онлайн Бетмен фільм
http://bitly.com/legenda-destan-vse-serii
http://bit.ly/legenda-destan-vse-serii
https://bitbin.it/xUNGaaQL/
https://bitbin.it/M6s1z3Ei/
https://t.me/holostyaktntofficial2022
Аквамен
Вечер с Владимиром Соловьевым
Игра в имитацию
Охотник на лис
Отрочество
Главный герой
Гонка
12 лет рабства
Человек-паук Вдали от дома
Выживший
На пятьдесят оттенков темнее
Филомена
Рассказ Служанки
Гарри Поттер и Дары Смерти
Гравитация
Последний богатырь 2
Безумный Макс
Во все тяжкиеё
Скажене Весiлля 2
Капитан Филлипс
ed medications
pump for ed erectile dysfunction remedies best online pharmacy
men ed vitamins for ed canadian drugstore online
ivermectin mites ivermectin tablets 12mg ivermectin wormer for dogs
buy cialis 36 hour online cialis usa prescription how to buy cialis from us stores
prednisone 5 mg tablet prednisone for sale cheapest prednisone no prescription
ivermectin syrup ivermectin covid trial buy ivermectin
finasteride generic finasteride cost drug finasteride
how to worm chickens with ivermectin equine ivermectin paste ivermectin pyrantel for dogs
best ed treatment buy ed pills online cheap erectile dysfunction pill
ed meds online medication for ed best non prescription ed pills
stromectol for sale stromectol buy stromectol online
ed dysfunction treatment best male enhancement pills ed treatments
stromectol 12 mg tablets stromectol for sale stromectol 12 mg tablets
buying from canadian online pharmacies reputable canadian mail order pharmacies order prescriptions online without doctor
clomid clomid tablets for sale clomid tablets for sale
tadalafil best price 20 mg cialis from india online purchase of tadalafil in india
sildenafil viagra sildenafil
sildenafil citrate 100mg for sale sildenafil 100 mg viagra tablets for men
viagra viagra pills sildenafil 100 mg lowest price
buy clomid buy clomid 50mg clomid tablets
stromectol for sale ivermectin, metronidazole stromectol tablets for humans
ivermectin how long does it take to work stromectol for humans for sale stromectol for humans for sale
what parasites does ivermectin kill stromectol for sale ivermectin cream over the counter
viagra from canada viagra coupon viagra over the counter
over the counter viagra sildenafil 100 mg viagra without a doctor prescription usa
п»їviagra pills viagra tablets for men viagra online usa
order generic cialis online 20 mg 20 pills tadalafil is there a generic for cialis
real cialis sublingual price of cialis 20 mg cialis without perscription
Hey! awesome blog! I happen to be a daily visitor to your site (somewhat more like addict 😛 ) of this website. Just wanted to say I appreciate your blogs and am looking forward for more!
Greetings, have tried to subscribe to this websites rss feed but I am having a bit of a problem. Can anyone kindly tell me what to do?’
You are a very smart person! 🙂
I found your blog through google and I must say, this is probably one of the best well prepared articles I have come across in a long time. I have bookmarked your site for more posts.
Thank you for all the information was very accurate, just wondering if all this is possible.~
Of course, what a great site and informative posts, I will add backlink – bookmark this site? Regards, Reader
cialis vs.levitra cialis cialis side effects
cheapest brand cialis 20mg best price for daily cialis generic cialis reviews
canadian online pharmacy no prescription cialis dapoxetine tadalafil how to purchase cialis in canada
I’ve been surfing online more than 3 hours today, yet I never found any interesting article like yours. It’s pretty worth enough for me. In my view, if all web owners and bloggers made good content as you did, the net will be much more useful than ever before.
Are the issues really as complex as they seem?
Enjoyed studying this, very good stuff, thanks.
I’m impressed, I need to say. Really rarely do I encounter a blog that’s both educational and entertaining, and let me tell you, you have hit the nail on the head.
I appreciate your work, thanks for all the great blog posts.
Can I just say what a relief to seek out someone who actually knows what theyre speaking about on the internet. You positively know find out how to bring a problem to mild and make it important. Extra individuals have to read this and perceive this side of the story. I cant believe youre not more in style because you positively have the gift.
Thanks for posting this. Looking for these resources 😀
Easily, the post is really the greatest on this laudable topic. I concur with your conclusions and will thirstily look forward to your future updates. Saying thank will not just be sufficient, for the wonderful c lucidity in your writing. I will instantly grab your rss feed to stay privy of any updates. Solid work and much success in your business enterprise!
You are my inhalation , I possess few web logs and very sporadically run out from to brand 🙁
Hi my family member! I want to say that this article is amazing, great written and include approximately all important infos. I’d like to see more posts like this .
How long does it take you to write an article like this?
This is really interesting, You’re a very skilled blogger. I have joined your feed and look forward to seeking more of your great post. Also, I’ve shared your web site in my social networks!
This will be helpful for my family.
It’s continually awesome when you can not only be informed, but also entertained! I’m sure you had fun writing this article. Regards, Clotilde.
Thanks for a Interesting item; I enjoyed it very much. Regards Sang Magistrale
This is my first time i visit here. I found so many helpful stuff in your website especially its discussion. From the tons of responses on your posts, I guess I am not the only one having all the enjoyment here! keep up the excellent work
Its wonderful as your other blog posts : D, regards for putting up.
Nice blog. Could someone with little experience do it, and add updates without messing it up? Good information on here, very informative.
I am glad to be a visitor on this website!, regards for this rare information!
I am glad to be a visitor of this perfect blog !, appreciate it for this rare info!
The post is absolutely fantastic! Lots of great info and inspiration, both of which we all need! Also like to admire the time and effort you put into your website and detailed info you offer! I will bookmark your website!
I like to spend my free time by scanning various internet resources. Today I came across your website and I found it has some of the most practical and helpful information I’ve seen.
I favored your idea there, I tell you blogs are so helpful sometimes like looking into people’s private life’s and work.At times this world has too much information to grasp. Every new comment wonderful in its own right.