DoSはサービスを利用しにくくする・利用不能にする攻撃、DDoSは攻撃元を分散させて行うDoSです。違いの中心は分散しているかどうかであり、攻撃の規模や対処の簡単さだけでは判断できません。
DoSとDDoSの関係
| 比較 | DoS | DDoS |
|---|---|---|
| 正式名称 | Denial of Service | Distributed Denial of Service |
| 意味 | サービスを妨害する攻撃の総称 | 複数の端末などから分散して行うDoS |
| 比較問題での整理 | 単一・限定的な攻撃元として説明されることがある | 多数の攻撃元からの分散が特徴 |
| 主な影響 | 正規利用者がサービスを使えない | 同じくサービスの可用性を損なう |
DDoSはDoSの一形態です。「DoSは定義上必ず1台」と覚えるより、まずサービス拒否という目的、その中の分散型がDDoSという関係を押さえます。
大量アクセスだけがDoSではない
回線の帯域、接続の管理資源、アプリケーションの処理能力などを消耗させる方法があります。大量の通信を送るものだけでなく、処理の重い要求や脆弱性の悪用などでもサービス妨害は起こります。単一の攻撃元でも被害が小さいとは限りません。
| 例 | 主に負荷がかかる対象 |
|---|---|
| SYN Flood | TCP接続を管理する資源など |
| ICMPなどの大量通信 | 回線帯域や通信処理 |
| 高負荷なWeb処理への要求 | アプリケーションやDBの処理資源 |
これらは仕組みを理解するための分類です。同じ手法が単一・分散の両方で行われる場合があります。
ボットネットはDDoSに使われることがある
ボットネットは、攻撃者が遠隔操作する多数の感染端末などの集まりです。PCだけでなくIoT機器などが悪用される場合もあります。ただし、DDoSがすべてボットネットによるものとは限らず、第三者のサーバーから応答を反射させる手法などもあります。見かけの送信元だけで攻撃者を特定できるとは限りません。
対策は負荷がかかる場所に合わせる
| 対策の例 | 考えるポイント |
|---|---|
| 通信のフィルタリング・レート制御 | 不要な通信を絞る。正規利用者への影響にも注意 |
| アプリケーションの制限・改善 | 高負荷な処理や同時実行数を管理 |
| CDN・DDoS対策サービス | 対応する攻撃や保護範囲、直接接続できる経路を確認 |
| 回線事業者などとの連携 | 手元の機器に届く前に回線が埋まる場合の対処 |
FW・IPS・WAFやサーバー増強だけで、すべてのDoS/DDoSを防げるわけではありません。対策サービスも構成と対象範囲によって効果が変わります。
確認問題
DDoSはDoSとは無関係な別の攻撃でしょうか？また、DoSは必ず小規模でしょうか？
解答・解説を見る
どちらもいいえです。DDoSは分散して行うDoSの一形態です。被害の規模は攻撃元の数だけでは決まらず、少数の要求でも処理資源を消耗させる場合があります。
攻撃と対策をnoteでつなげて復習
無料noteにはDoS・DDoS・ボットと、情報セキュリティの3要素の説明があります。「サービス妨害が可用性を損なう」という関係まで整理して復習できます。
ほかの教材は資格・目的別のnote教材ナビから選べます。
コメント