DoS(DDoS)攻撃とは何か？その対策方法

DoS(Denial of Service)攻撃とは

サーバーに対して大量のアクセスを行い、サービスを停止させる攻撃

DDoS(Distributed Denial of Service)攻撃とは

複数のコンピューターがDoS攻撃を行うこと

DoS(DDoS)攻撃の具体例

SYN Flood攻撃

TCPのやり取りの際のコネクション確立要求を行うSYNパケットのみを大量に送り続ける攻撃。ACKパケットを送らずにサーバーを待ち状態にすることで、他ユーザーからの接続を確立させなくする。

F5攻撃

サーバーに大量のリクエストを送り、サーバーを過負荷の状態にして、リクエストに対応できなくさせる攻撃。

DoS(DDoS)攻撃の対策方法

• 送信元のIPアドレスからのリクエストを遮断(DDoSには効きにくい)
• IDSの設置¹
• IPSの設置²
• WAFの設置³

おわりに

間違い等があればご指摘いただけるとありがたいです。

参考文献

マスタリングTCP/IP―入門編―(第6版)
イラスト図解式 この一冊で全部わかるWeb技術の基本

1. Intrusion Detection Systemの略で不正アクセスを管理者に通知するシステム ↩

2. Intrusion Prevention Systemの略で不正アクセスをブロックするシステム ↩

3. Web Application Firewallの略でアプリケーションレベルの攻撃をブロックする ↩