DDoS攻撃

DDoS攻撃の一例として、アプリケーションレイヤー攻撃と呼ばれるものがあります。サーバーは受信クライアント要求に応答してその要求に関連する情報を取得し、それをパッケージ化してブラウザーに送り返します。こうした処理はアプリケーションレイヤーで行われますが、アプリケーションレイヤー攻撃を利用するハッカーは、ボットやマシンを使用して同じソースから繰り返し何度も情報を要求することにより、アプリケーションレイヤーを過負荷状態に陥らせます。

もう1つのDDoS攻撃としてはプロトコル攻撃が挙げられますが、こうした攻撃は、ファイアウォール、ルーティングエンジン、ロードバランサーなどのサーバーリソースを使い果たそうとします。プロトコル攻撃の一種であるSYNフラッドでは、2台のコンピューターがTCPハンドシェイクを実行してセキュアな通信チャネルを開始するときに、攻撃者がスプーフィングしたITアドレスを含む大量のSYNパケットをサーバーに送りつけます。このときサーバーは各パケットに応答しますが、クライアントが応答することはないため、サーバーはクラッシュするまで待ち続けることになります。

多く見られるDDoS攻撃の3つ目の例としては、ボリューム型攻撃があります。このような攻撃は、帯域幅で制御できない大量のトラフィックをサーバーに送りつけることで開始されますが、ボリューム型攻撃では、攻撃者がスプーフィングしたターゲットのIPアドレスを使用してDNSサーバーに要求を送るDNSアンプが広く知られています。このような要求が送られると、DNSサーバーがターゲットサーバーに応答を送信し、大量のDNSサーバーの応答によってターゲットサーバーが過負荷状態になります。