DDoS攻撃 とは？

ウェブサイトやサービスに大量のアクセスを一気に送りつけて、サーバがパンクして使えなくなる状態を作る攻撃だよ。お店に無数の人が押しかけて本当のお客さんが入れなくなるイメージだね。

一人じゃ無理だから「ボットネット」を使うんだ。ウイルスに感染させて乗っ取った世界中のパソコンやスマホを、攻撃者が遠隔操作して一斉に攻撃させるんだよ。感染した端末の持ち主は自分が攻撃に加担していることすら知らないことが多い。

完全に防ぐのは難しいけど、DDoS対策サービスや CDNを使って攻撃トラフィックを世界中に分散させて吸収したり、特定のIPをブロックしたりする方法があるよ。クラウド型DDoS対策サービスが広く使われてるんだ。

もちろん犯罪だよ。日本では不正アクセス禁止法や業務妨害罪が適用される。ただ、「ストレステストツール」と偽って販売されているものもあって、グレーゾーンで悪用されることもある。

普通のDDoSは直接大量送信するけど、反射型は「増幅」を使う高度な手法だよ。DNSやNTPなどの公開サーバに送信元を偽った小さなリクエストを送ると、サーバが偽の送信元（＝攻撃対象）に大きなレスポンスを返す仕組みを悪用するんだ。小さなリクエストが数十〜数百倍に増幅されて届くから、攻撃者の帯域が少なくても大きなダメージを与えられるのが特徴だよ。