DDoS 攻撃コンセプト

分散サービス妨害 (DDoS) 攻撃は、Web サイトやホストに加えられることがある最も一般的なインターネット攻撃です。

分散サービス妨害 (DDoS) 攻撃とは、ターゲットやその周辺のインフラストラクチャーに大量のインターネット・トラフィックを送り付けて負担を掛け、サーバー、サービス、またはネットワークの通常のトラフィックを悪意を抱いて中断させようとすることです。 DDoS 攻撃は、侵害を受けた多数のコンピューター・システムを攻撃トラフィックの送信元として利用するので、効力があります。 被害を受ける可能性のあるマシンには、コンピューターや、IoT デバイスなどのその他のネットワーク・リソースが含まれます。 大まかに言えば、 DDoS 攻撃は、高速道路を塞ぎ、通常の交通が目的地に到達できなくしてしまう交通渋滞のようなものです。

攻撃者はどのようにして DDoS トラフィックを生成するのか

攻撃者は、DDoS 攻撃を実行するために、オンライン・マシンのネットワークを制御下に置きます。 コンピューターやその他のマシン (IoT デバイスなど) がマルウェアに感染し、各マシンがボット (ゾンビ) になります。 攻撃者は、 _ボットネット_と呼ばれるボットのグループを制御します。

ボットネットを確立した後で、攻撃者はリモート制御を使用して各ボットに更新された指示を送信し、マシンに指令を与えます。 ターゲットにされた IP アドレスが多数のボットから要求を受け取り、ターゲットのサーバーやネットワークの処理能力がオーバーフローする可能性があります。 このオーバーフローにより、通常のトラフィックに対してサービス拒否（DoS）が発生します。 各ボットは正当なインターネット・デバイスなので、攻撃トラフィックを通常のトラフィックから分離することは難しい場合があります。

一般的な DDoS 攻撃のタイプ

ネットワーク接続のさまざまコンポーネントが DDoS 攻撃ベクトルのターゲットになります。 ほとんどすべての DoS 攻撃には、ターゲットのデバイスやネットワークに大量のトラフィックを送り付けることが関係しますが、攻撃は 3 つのカテゴリーに分類できます。 攻撃者は、1つまたは複数の攻撃経路を利用することができ、標的側が講じる対策に応じて、これらの攻撃経路を順番に切り替えていく可能性さえある。

一般的なタイプには以下のものが含まれます。

  • アプリケーション層攻撃 (レイヤー 7)
  • プロトコル攻撃 (レイヤー 3 とレイヤー 4)
  • 容量攻撃 (増幅攻撃)

アプリケーション層攻撃

アプリケーション層攻撃は、 Layer-7 DDoS 攻撃 と呼ばれることもあります (OSI モデルの 7th 層に関連して)。 これらの攻撃の目的は、サーバー上でWebページが生成され、 HTTP リクエストへの応答として訪問者に配信される層（アプリケーション層）を標的とすることで、被害者のリソースを枯渇させることにあります。 トラフィックに悪意があると判別するのは難しい場合があるので、レイヤー 7 攻撃は扱いが難しい攻撃です。

プロトコル攻撃

プロトコル攻撃は、ISOプロトコルスタックのレイヤー3およびレイヤー4の脆弱性を悪用し、標的へのアクセスを不可能にする。 これらの攻撃は、状態枯渇攻撃とも呼ばれ、Web アプリケーション・サーバーまたは中間リソース (ファイアウォールやロード・バランサーなど) の使用可能な 状態テーブル 容量をすべて消費することによって、サービスの中断を引き起こします。

容量攻撃

この種の攻撃は、標的とインターネット全体との間で利用可能な帯域幅をすべて消費することで、輻輳を引き起こそうとするものです。 増幅手法を用いたり、ボットネットからのリクエストなど、大量のトラフィックを発生させるその他の手段を用いて、ターゲットに対して大量のデータが送信される。

CIS、ネットワーク・レベルとアプリケーション・レベルの攻撃をどのように軽減するか

一般に、攻撃は 2 つのカテゴリーに分類されます。

ネットワーク攻撃の種類
レイヤー 3 またはレイヤー 4 の攻撃 レイアー 7 の攻撃
これらの攻撃は、ICMPフラッドなどのISOレイヤー3（ネットワーク層）におけるトラフィックの氾濫、あるいは TCP SYNフラッドやリフレクト型 UDP フラッドなどのレイヤー4（トランスポート層）におけるトラフィックの氾濫によって構成されています。 これらの攻撃では、GETフラッドなど、悪意のあるISO Layer-7 リクエスト（アプリケーション層）が送信されます。
CIS のエッジで自動的にブロックされました CIS 「ディフェンスモード」、WAF、およびセキュリティレベルの設定により、これらの攻撃に対処します。

DDoS 攻撃のターゲットになった場合の対応方法

  1. 概要ページから「ディフェンスモード」をオンにする。
  2. セキュリティーが最大になるように DNS レコードを設定します。
  3. IBM および CIS からのリクエストに対して、レート制限やスロットリングを行わないでください。 お客様の状況に対応するためには、この帯域幅が必要です。
  4. 必要に応じて、特定の国や訪問者をブロックしてください。