DDoS攻撃（分散型サービス拒否攻撃）は、Webサイトやオンラインサービスを停止させる可能性があるサイバー攻撃の一つです。企業のWebサービスでは、DDoS攻撃によってサイトの表示遅延やサービス停止が発生する可能性があります。
本記事では、DDoS攻撃の仕組みや主な攻撃手法、対策方法、攻撃を受けた場合の対応について解説します。
目次
DDoS攻撃とは
DDoS攻撃とは、攻撃対象となるWebサーバーやネットワーク機器に対して、複数のコンピューターから大量の通信を送りつけることで、サーバーの処理能力やネットワーク帯域を消費させ、正常なサービス提供を妨害する攻撃です。
攻撃者はマルウェアに感染した多数の端末（ボットネット）を遠隔操作し、大量のリクエストや通信を発生させます。その結果、サーバーが正規ユーザーからのリクエストを処理できなくなり、Webサイトやオンラインサービスが利用できなくなる場合があります。
DDoS攻撃は企業のサービス停止や業務への影響だけでなく、顧客信頼の低下や売上減少につながる可能性があるため、事前の対策が重要です。
DDoS攻撃の方法
DDoS攻撃にはさまざまな手法があります。代表的な攻撃方法は以下の通りです。
トラフィックフラッド
トラフィックフラッドは、大量の通信をサーバーやネットワークへ送りつけることで帯域を消費させ、正常な通信を妨害するDDoS攻撃です。
攻撃トラフィックがネットワーク帯域の容量を超えると、正規ユーザーの通信が処理できなくなり、Webサイトやオンラインサービスが利用できなくなる可能性があります。
SYNフラッド
SYNフラッドは、TCP接続の仕組みを悪用してサーバーのリソースを消費させるDDoS攻撃です。通常、TCP通信では接続開始時に「SYN → SYN/ACK → ACK」という三段階の通信が行われます。しかし攻撃者は大量のSYNリクエストを送信し、接続を完了させません。
その結果、サーバーは未完了の接続を保持し続けることになり、メモリや接続リソースが消費されます。これにより、正規ユーザーの接続が受け付けられなくなる場合があります。
UDPフラッド
UDPフラッドは、大量のUDPパケットを送信してサーバーやネットワーク機器の処理能力を消耗させるDDoS攻撃です。
UDPは接続確認を行わない通信方式のため、大量のパケットを送信することが比較的容易です。その結果、サーバーの処理能力が消費され、正常な通信が処理できなくなる可能性があります。
DNSフラッド
DNSフラッドは、DNSサーバーを利用して大量のDNS応答を発生させ、対象サーバーへ大きな負荷を与える攻撃です。
特に「DNS増幅攻撃（DNS amplification attack）」では、攻撃者が小さなリクエストを送信し、DNSサーバーから大きな応答を返させることで通信量を増幅させます。これにより、大量のトラフィックが攻撃対象へ送信されることになります。
HTTP POSTフラッド
HTTP POSTフラッドは、Webサーバーに大量のHTTP POSTリクエストを送りつけることでサーバーの処理能力を消耗させる攻撃です。
HTTP POSTはフォーム送信やログイン処理などで使用される通信方式です。攻撃者が大量のPOSTリクエストを送信すると、サーバーのCPUやメモリが消費され、通常のユーザーがアクセスできなくなる可能性があります。
以上がDDoS攻撃の代表的な手法となります。実際のDDoS攻撃ではこれらの攻撃を隠れ蓑にしてネットワークへの侵入や個人情報の盗難などのサイバー攻撃が加えられる可能性があります。
このようなDDoS攻撃に対処するには、専門家に侵入経路や情報漏えいの有無などについて調査してもらい、適切なセキュリティ対策につなげましょう。
DDoS攻撃対策に必要な主な技術
DDoS攻撃対策は、大きく以下の3段階に分かれます。
- 予防（攻撃を受けにくくする）
- 検知（攻撃を素早く見つける）
- 緩和・復旧（影響を最小化し、速やかに復旧する）
複数の対策機器やクラウドサービスを組み合わせる「多層防御（Layered Defense）」が基本となります。
CDNやクラウド型DDoS防御サービス
Cloudflare、Akamai、AWS ShieldなどのDDoS防御サービスは、世界中の分散ネットワークを利用して攻撃トラフィックを吸収し、サーバーへの影響を軽減します。
これらのサービスはAnycastネットワークを利用してトラフィックを分散し、大量の通信を処理する仕組みを持っています。
ファイアウォール・WAF・IPS・IDS
ファイアウォールはIPアドレスやポート番号を基に通信を制御します。WAF（Web Application Firewall）はWebアプリケーションへの攻撃を検知・防御する仕組みです。
また、IPS（侵入防止システム）やIDS（侵入検知システム）を併用することで、不審な通信の検知や遮断を強化できます。
AIによる異常検知とトラフィック監視
近年ではAIや機械学習を利用した監視システムにより、ネットワークトラフィックの異常をリアルタイムで検知することが可能になっています。
これにより、従来のルールベースでは検知が難しかった攻撃の兆候も検出できるようになっています。
サーバー・ネットワークの冗長化
ロードバランサーや複数サーバー構成を導入することで、通信を複数のサーバーへ分散できます。このような冗長構成を採用することで、一部のサーバーが攻撃を受けた場合でもサービスを継続できる可能性があります。
実際にDDoS攻撃を受けた場合の対処法
実際にシステムがDDoS攻撃を受けた場合、適切な対処を行うことで、被害を最小限にできる場合があります。
トラフィックフィルタリングとブロッキング
DDoS攻撃から守るためには、悪意のあるデータをふるいにかけて止める仕組みを導入することが大切です。具体的には、攻撃の特徴をもとに、特定のネットワークアドレスやデータの動き方を監視し、問題のあるデータを事前に検出してブロックします。
これにより、攻撃によってサーバーやウェブサイトがダウンするのを防ぐことができます。
たとえば、WAF（ウェブアプリケーションファイアウォール）というシステムを使えば、ウェブサイトへの不正なアクセスを自動的にフィルタリングし、攻撃を受けにくくすることができます。
負荷分散
負荷分散装置やサービスを使用して、トラフィックを複数のサーバーやリソースに均等に分散することで、サービスの可用性を向上させることができます。
これにより、単一のサーバーやリソースが攻撃を受けた場合でも、他のリソースが引き継ぎ、サービスを継続することができます。
DDoS攻撃検知と監視
ネットワークトラフィックを監視し、異常なトラフィックパターンを検知することで、DDoS攻撃を早期に検出することができます。インラインおよびアウトオブバンドのDDoS攻撃検知ツールやサービスを使用して、トラフィックの異常を監視し、攻撃を検出しましょう。
フォレンジック調査会社に相談する
「フォレンジック」とはスマホやパソコンなどの電子端末のデータを保全・解析し、情報漏えいやサイバー攻撃の痕跡などを調査するものです。
DDoS攻撃を受けた企業がフォレンジック調査を受けることで、DDoS攻撃と同時に行われたサイバー攻撃や情報漏えいなどの被害や手口を特定し、適切なセキュリティ対策につなげることができます。
また、フォレンジック調査会社の中には調査報告書を警察などにそのまま法的な証拠として提出できるところもあるため、法的対応がスムーズとなる場合もあります。
フォレンジック調査はデジタルデータフォレンジックまでご相談ください
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
