DDoS（分散型サービス拒否）攻撃とは？
DDoS（分散型サービス拒否）攻撃は、大量のトラフィックでシステムを圧迫します。業務を妨げるこの脅威から組織を守る方法を解説します。
DDoS（分散型サービス拒否）攻撃は、標的のリソースに過剰な負荷をかけ、障害を引き起こします。このガイドでは、DDoS攻撃の仕組み、想定される影響、効果的な緩和策を解説します。
DDoS対策とインシデント対応計画の重要性を解説します。ネットワークの可用性を維持するには、DDoS攻撃への理解が欠かせません。
DDoS（分散型サービス拒否）攻撃はどのように発生するのか？
DDoS（分散型サービス拒否）攻撃では、攻撃者が複数のシステム（多くの場合はボットネット）を使い、標的のネットワークやシステムに大量のトラフィックやリクエストを送ります。主な手法は次のとおりです。
- 複数の送信元から標的のシステムに大量のトラフィックを送り込む: 攻撃者は複数のシステムから標的のネットワークやシステムにトラフィックを送り、過負荷を引き起こして正規ユーザーが利用できない状態にします。
- ソフトウェアやハードウェアにある 脆弱性 を悪用する: 攻撃者はソフトウェアやハードウェアの脆弱性を悪用し、標的のシステムを停止させたり、利用できない状態にしたりします。の悪用：攻撃者はソフトウェアまたはハードウェアの脆弱性を悪用し、標的システムをクラッシュさせたり利用不能にしたりします。
- 大量の正規リクエストでシステムに過負荷をかける: 攻撃者は標的のシステムに大量の正規リクエストを送り、過負荷を引き起こして正規ユーザーが利用できない状態にします。
こうした攻撃は、必ずしも悪意のある行為や不正な行為を伴うとは限らず、検知や防止が困難です。それでも、標的のネットワークやシステムに重大な障害や損害をもたらし、組織に深刻な財務上・法的な影響を及ぼす可能性があります。
DDoS（分散型サービス拒否）攻撃にはどのような種類があるのか？
DDoS（分散型サービス拒否）攻撃は、別のサイバー攻撃を隠すための目くらましとして使われることがあります。たとえば、DDoS攻撃の実行中に、攻撃者が マルウェア や ランサムウェア などの手段で標的のシステムやネットワークへのアクセスを獲得する場合があります。組織がDDoS攻撃への対応に集中し、別の悪意ある活動に気づかないと、攻撃の検知と対応が難しくなります。
DDoS攻撃が高度化し、効果を増すにつれ、ほかのサイバー攻撃と組み合わされる可能性があります。たとえば、攻撃者はDDoS攻撃で標的のシステムやネットワークに過負荷をかけた後、マルウェアやランサムウェアを使ってシステムを侵害し、機密データを盗んだり業務を妨害したりします。このように、DDoS攻撃は別のサイバー攻撃の足がかりとなり、防御をさらに難しくします。
DDoS（分散型サービス拒否）攻撃には、次のような種類があります。
- ネットワーク層への攻撃: 複数の送信元からパケットを大量に送り込むなどして、標的のネットワークやシステムに過負荷をかける攻撃です。
- アプリケーション層への攻撃: Webサーバーなどのアプリケーションやサービスの脆弱性を悪用し、停止や応答不能を引き起こす攻撃です。
- プロトコル攻撃: TCPやUDPなどのネットワークプロトコルの脆弱性を悪用し、標的のシステムを停止または応答不能にする攻撃です。
- 増幅攻撃: DNS増幅などのリフレクション手法を使い、標的のシステムに送られるトラフィック量を増幅する攻撃です。
- ハイブリッド攻撃: ネットワーク層とアプリケーション層への攻撃など、複数の攻撃手法を組み合わせ、より複雑で効果的な攻撃を仕掛けます。
これらは、ネットワークやシステムの可用性を損なうDDoS攻撃の一例です。組織は ファイアウォール、侵入検知・防止システム、定期的な更新とパッチ適用などのセキュリティ対策で、こうした脅威に備えられます。
DDoS（分散型サービス拒否）攻撃にはどのような事例があるのか？
近年、注目を集めたDDoS（分散型サービス拒否）攻撃には、次のような事例があります。
- Mirai ボットネット攻撃（2016年）: モノのインターネット（IoT）デバイスで構成されたボットネットを使い、大量のトラフィックを発生させてKrebs on SecurityのWebサイトなどを標的にした攻撃です。
- Dyn DNSプロバイダーへの攻撃（2016年）: 侵害されたデバイスのボットネットで大量のトラフィックを発生させ、TwitterやNetflixなどの主要なWebサイトへのアクセスを妨害した攻撃です。
- GitHubへの攻撃（2018年）: 侵害されたデバイスのボットネットを使い、GitHubのWebサイトを標的に毎秒1.3テラビットのトラフィックを発生させた攻撃です。当時記録された最大規模のDDoS攻撃でした。
- Cloudflareへの攻撃（2022年）: 侵害されたデバイスのボットネットを使い、Cloudflareの コンテンツ配信ネットワーク （CDN）を標的に毎秒1.7テラビットのトラフィックを発生させた攻撃です。それまでに記録された最大規模のDDoS攻撃でした。
これらの事例は、DDoS攻撃がもたらす影響と規模を示しています。組織には、この脅威に備えるための効果的なセキュリティ対策が必要です。
DoS攻撃とDDoS攻撃の違いは？
サービス拒否（DoS）攻撃と分散型サービス拒否（DDoS）攻撃の主な違いは、使用するシステムの数です。DoS攻撃では、攻撃者は単一のシステムから標的のネットワークやシステムに大量のトラフィックやリクエストを送りつけ、正規のユーザーが利用できない状態にします。一方、 DDoS 攻撃では、攻撃者は複数のシステムを使用します。これらは一般に ボットネット, 標的のネットワークやシステムに大量のトラフィックやリクエストを送り込み、過負荷にして利用不能にするためです。 トラフィックが複数の正規の送信元から来ているように見えるため、DDoS攻撃の検知と防止はさらに難しくなります。 両方の攻撃から組織を守るには、ファイアウォールや侵入検知・防止システムなどのセキュリティ対策を導入し、ソフトウェアを定期的に更新し、サイバーセキュリティのベストプラクティスについて従業員を教育します。
分散型サービス拒否（DDoS）攻撃から身を守るには？
分散型サービス拒否（DDoS）攻撃に備えるため、組織は以下のセキュリティ対策と運用を導入できます。
- ファイアウォールと侵入検知・防止システム：受信トラフィックを遮断・フィルタリングし、DDoS攻撃の兆候を検知して攻撃を防ぎます。
- ロードバランサーとコンテンツ配信ネットワーク（CDN）：受信トラフィックを複数のサーバーに分散し、特定のサーバーに対するDDoS攻撃の影響を軽減します。
- DDoS対策サービス：専用サービスで受信トラフィックを監視し、悪意あるトラフィックが標的のシステムに到達する前に遮断・フィルタリングします。
- 定期的な更新とパッチ適用：ソフトウェアとオペレーティングシステムに最新の更新とパッチを適用し、既知の脆弱性の悪用を防ぎます。
- 従業員への教育と啓発：研修や啓発プログラムを通じて、DDoS攻撃のリスクと影響、潜在的な脅威の見極め方と回避方法を伝えます。
これらの対策を導入し、必要に応じて定期的に見直し・更新することで、組織はDDoS攻撃による影響のリスクを低減し、システムとネットワークの可用性を維持できます。
脅威インテリジェンスの強化
SentinelOneの脅威ハンティングサービスWatchTowerが、どのようにしてより大きな洞察を導き出し、攻撃に打ち勝つかご覧ください。
まとめ
分散型サービス拒否（DDoS）攻撃には、まだ不明な点が多くあります。たとえば、報告されない攻撃や検知されない攻撃が多いため、年間の正確な発生件数を把握することは困難です。また、攻撃者は高度な手法で身元や所在地を隠すことが多く、攻撃の動機や発信元の特定も容易ではありません。
DDoS攻撃が今後どう進化するかも不確かです。技術とインターネットの進化に伴い、新たな攻撃経路や手法が登場し、検知と防御はさらに難しくなるでしょう。また、AIや 機械学習 をDDoS攻撃に利用する動きも懸念されています。攻撃の効果が高まり、防御がさらに難しくなるおそれがあるためです。
DDoS攻撃は絶えず変化するため、今後の進化や影響を予測することは困難です。組織には、新たな脅威の出現に合わせて対策を調整し、対応する備えが求められます。
分散型サービス拒否攻撃に関するよくある質問
分散型サービス拒否（DDoS）攻撃は、侵害された多数のコンピューターからトラフィックを送り、Webサイトやネットワークなどの標的を過負荷にします。攻撃者はボットネットと呼ばれる感染デバイスのネットワークを操り、サーバーに大量のリクエストを送ります。その結果、正規のユーザーが接続しようとしても、サービスの応答が遅いか、まったく利用できなくなります。
大勢の人が一斉に店舗の入口をふさぎ、実際の顧客が入れなくなる状況に似ています。
サービス拒否（DoS）攻撃は単一のマシンや場所から行われます。一方、DDoS攻撃には分散した多数のデバイスが使われます。DoS攻撃では、攻撃者は一か所で標的を圧倒できるだけの帯域幅や処理能力を確保する必要があります。
DDoS攻撃では、攻撃者は複数のホストのリソースを結集するため、遮断や追跡が難しくなります。トラフィック量もより大きくなる傾向があります。
攻撃者はコンピューターやルーター、IoT機器などをマルウェアに感染させ、ボットネットを構築します。次に、すべてのボットに標的のアドレスへのリクエストを指示します。ボットは接続要求やデータパケットを標的に大量に送りつけます。
この大量のトラフィックがサーバーの帯域幅、CPU、メモリを消費し、応答の遅延や停止を引き起こします。被害を受けた側では、エラーやタイムアウトが発生し、サービスを利用できなくなります。
ボリューム型攻撃は、毎秒数ギガビット単位の大量のデータトラフィックを標的に送りつけます。プロトコル攻撃はネットワークプロトコルの弱点を悪用します。たとえばTCP SYNフラッドは、サーバーのリソースを占有します。アプリケーション層攻撃は、HTTP GETフラッドのように、一見正当なリクエストを送り、Webサーバーのリソースを枯渇させます。狙うネットワーク層は異なりますが、いずれも通常の運用を妨害します。
トラフィックの急増や異常なパターンを監視します。たとえば、同じIP範囲からの数千件のリクエストや、小さなパケットの短時間での集中です。ネットワークツールやファイアウォールは、異常なトラフィック量やプロトコルエラーを検出できます。Webサイトの動作が遅い、接続タイムアウトが繰り返されるといった兆候にも注意が必要です。
帯域幅のしきい値にアラートを設定し、ログからトラフィックの異常を分析することで、攻撃を早期に発見します。
組織はトラフィックをスクラビングセンターやDDoS対策機能を備えたCDNに経由させ、悪意あるリクエストを除去します。レート制限やIPレピュテーションに基づく遮断で、疑わしい送信元からのトラフィックを抑えます。ファイアウォールや侵入防止システムは、攻撃のシグネチャに一致するパケットを破棄します。大規模な攻撃では、トラフィックをクラウド型のDDoS対策サービスに転送し、ネットワークに到達する前に大量のトラフィックを吸収できます。
さらに詳しく見る 脅威インテリジェンス
セキュリティ運用を革新する準備はできていますか？
SentinelOne AI SIEM がどのようにお客様の SOC を自律型の強力な組織へと変革できるかをご覧ください。今すぐお問い合わせいただき、パーソナライズされたデモを通じて、セキュリティの未来を実際にご確認ください。
