攻撃手法

DDoS攻撃

DDoS Attack

定義

DDoS（分散型サービス拒否）攻撃とはボットネットなど多数のホストから同時に大量のトラフィックやリクエストを標的に送りつけ、サービスをダウンさせる攻撃です。ボリューム型（帯域を飽和させる：DNS増幅・NTP増幅など）・プロトコル型（TCPセッションテーブルなどのリソースを枯渇させる：SYNフラッドなど）・アプリケーション層型（HTTPリクエストを大量送信してサーバー処理を圧迫：Slowlorisなど）の3種類があります。2024年にCloudflareが5.6Tbpsのピーク攻撃を記録しており、DDoS-for-Hire（Stresser）サービスにより数百円から攻撃を発注できる状況です。CDN（Anycastで地理分散吸収）・クラウドDDoS対策サービス（Cloudflare・AWS Shield）・レートリミット・IP評判フィルタリングの組み合わせが現代の標準防御です。HTTP/2 Rapid Reset脆弱性（CVE-2023-44487）のように少数コネクションで壊滅的影響を与えるアプリ層DDoSも登場しており、Webサーバーの設定と定期的な見直しが欠かせません。

詳細解説

DDoS攻撃のピーク帯域は年々増大しており、2024年にCloudflareは2Tbpsを超える攻撃を記録しました。HTTP/2 Rapid Reset脆弱性（CVE-2023-44487）を使ったアプリケーション層DDoSは少数のコネクションで壊滅的な影響を与えます。DDoS-for-Hire（Stresser）サービスにより非常に低コストで攻撃を依頼できる状況が続いています。