DDoS攻撃

インターネットの安全性を脅かす脅威の一つに、DDoS攻撃があります。この攻撃は、サーバーに大量の不正アクセスをすることで、正常な運用を停止させる手法です。今日では企業だけでなく、個人のウェブサイトもDDoS攻撃の標的となり得ます。

この記事ではDDoS攻撃がなぜ行われ、どのような被害が出るのか、そしてどのように対策すべきかを解説します。実際のDDoS攻撃による被害実例も交えながらわかりやすく解説しますので、ぜひ最後までご覧ください。

DDoS攻撃とは？

まずDDoS攻撃の基本的な説明をします。DDoS攻撃は、誰もが被害者、もしくは加害者になりうる行為です。DDoS攻撃に関する知識を身につけることで、対策を講じることができ、自分の身を守ることにつながります。

DDoS攻撃の定義・意味

DDoS攻撃は、インターネット上のサービスを対象としたサイバー攻撃の一種です。DDoS攻撃は「Distributed Denial of Service攻撃」の略称で、日本語では「分散型サービス拒否攻撃」と訳されます。読み方は「ディードス攻撃」です。

DDoS攻撃では、多数のコンピューターを利用してターゲットとなるウェブサイトやサーバーに大量の通信リクエストを送り、正常なサービスの提供を妨害します。これにより、ウェブサイトやサーバーが過負荷状態に陥り、正規のユーザーがサービスにアクセスできなくなります。

さらに攻撃者はスプーフィングやVPNなどの技術を駆使して、攻撃の追跡を困難にします。

DDoS攻撃とDoS攻撃の違い

DDoS攻撃とよく似た言葉に「DoS攻撃（ドス攻撃）」という言葉があります。この違いは、攻撃を仕掛けるコンピュータの数の違いです。

DoS攻撃：単一のコンピュータを使う。一つの攻撃元（コンピューターやネットワーク）から大量のリクエストやデータを、ターゲットのウェブサイトやサーバーに送りつけることで、正常なサービス提供を妨害する行為です。DoS攻撃は単一の攻撃源から行われるため、比較的追跡しやすく、防御しやすい傾向にあります。
DDoS攻撃：複数のコンピュータを使う。DoS攻撃を分散化させた形態で、複数の攻撃元（通常はボットネットと呼ばれる制御された多数の感染したコンピューターやデバイス）から同時に大量のリクエストを送ることで行われます。DDoS攻撃はその複雑さと攻撃元の広がりにより、追跡と対処がDoS攻撃に比べて難しいです。

これらの違いにより、DDoS攻撃は特に危険とされ、企業や組織にとって深刻な脅威となっています。

DDoS攻撃に使われるボットネット（botnet）とは？

DDoS攻撃には、ボットネット（botnet）が頻繁に使用されます。ボットネットは、インターネットに繋がっている多くのコンピューターやデバイスの「軍団」のようなものです。これらのコンピューターやデバイスは、ウイルスやスパイウェアのような悪意のあるソフトウェア（マルウェア）に感染しており、遠く離れた場所にいる攻撃者（ボットマスター）の命令に従うようになります。

ボットネットは主に悪意のある活動に使用され、その中でも特にDDoS攻撃、スパムの送信、情報窃盗などに利用されます。

DDoS攻撃は誰にでも可能

DDoS攻撃自体は、比較的簡単に実行可能です。ITや専門的な知識は必要ありません。しかし、もちろん犯罪行為なので行わないようにしてください。

ウェブ上には、簡単かつ自由にダウンロードできる多数のDDoS攻撃ソフトウェアパッケージがあります。ダークウェブではなく、一般的なウェブサイトから見つけることも可能です。それらをダウンロードし、いくつかの簡単な指示に従うだけで実行可能です。

一部のDDoSプログラムのソースコードはGitHubから入手できます。リポジトリをコピーし、ソースコードを変換して起動します。これには知識が必要ですが、多少のIT経験を持つ人なら誰でも達成可能です。

しかし、DDoS攻撃は違法行為であり、実行した場合には法的な責任を問われる可能性が高いです。DDoS攻撃の実行は法的なリスクを伴う重大な犯罪行為であることを理解し、決して行わないようにしましょう。

DDoS攻撃が行われる理由

DDoS攻撃の目的にはいろいろな理由が挙げられますが、代表的なものを解説します。金銭的な目的以外の場合も多いのが、DDoS攻撃の特徴でもあります。

金銭的な理由

もっともシンプルな理由は、金銭を目的とした攻撃です。典型的な攻撃では、まずウェブサイトやサービスを強制的にオフラインにします。そして「身代金が支払われなければ、さらに攻撃する」という身代金要求（ランサムウェア攻撃）を行います。

他にも「DDoS攻撃を行う」と脅迫して身代金を要求したり、競合相手に金銭的な損害を与える目的で行われる場合もあります。

社会的な理由

政治的・社会的な理由も考えられます。例えばアノニマスなどのハッキンググループは、ある団体のスタンスに同意できない場合に攻撃を行います。2016年には、日本の金融庁もアノニマスによるDDoS攻撃を受けています。

これらの攻撃は、座り込みや大規模な抗議をインターネット上で表現したもの（ハクティビズム）として、DDoS攻撃を使用しています。

復讐のための攻撃

復讐のためにDDoS攻撃が行われるケースもあります。企業に対して不満を持つ人が、その攻撃方法としてDDoS攻撃を選択するのです。例えば、

不満を抱える従業員
不満を抱える元従業員
面接に失敗して働けなかった人

などが、DDoS攻撃を実行する場合もあります。

DDos攻撃の種類

DDoS攻撃にはさまざまな手法が存在しますが、代表的な種類をいくつか紹介します。これらの攻撃は異なるアプローチを取り、ターゲットのネットワークやサーバーに負荷をかけることでサービスを妨害します。

ボリューム攻撃

最も一般的なDDoS攻撃の形態が、ボリューム攻撃です。大量のデータをターゲットに送信して帯域幅を消費し、正規のトラフィックがサーバーに到達できないようにします。

被害を受けたコンピュータまたはデバイスは、正規のトラフィックに見せかけた大量のデータを処理しようとします。しかし処理しきれずパンクしてしまい、コンピュータ、デバイス、またはサービスは強制的にオフライン状態に追い込まれるのです。

通常、被害を受ける側のコンピュータに送信されるメッセージは、ユーザーデータグラムプロトコル（UDP）またはインターネット制御メッセージプロトコル（ICMP）のいずれかです。

UDPは高速なデータ伝送のための通信プロトコルで、脅威アクターのための主要なツールとなっています。ICMP攻撃は「誤ったエラーメッセージ」または「誤った情報要求」を送信し、攻撃対象のデバイスやサービスが正常に機能しなくなり、使用不可能になることがあります。

アプリケーションレイヤー攻撃

アプリケーションレイヤー攻撃は、特定のアプリケーションやサービスに対して行われる攻撃で、非常に標的指向的です。

アプリケーションレイヤー攻撃では、攻撃者が大量の偽のデータリクエストをウェブアプリケーションに送り込みます。これらの偽リクエストは、本物のユーザーリクエストのように見えるため、対象のサーバーやアプリケーションはそれらに対応しようとするでしょう。

しかしリクエストの量が多すぎるため、サーバーはオーバーロードし、実際のユーザーからの正当なリクエストを処理できなくなります。結果として、ウェブアプリケーションは遅くなったり完全に停止したりして、ユーザーがサービスを利用できなくなるのです。

これらの攻撃は

ハイパーテキスト転送プロトコル（HTTP）
セキュアハイパーテキスト転送プロトコル（HTTPS）
ドメインネームシステム（DNS）
シンプルメール転送プロトコル（SMTP）

などのプロトコルを使用して、直接Webトラフィックを悪用します。

プロトコル攻撃

プロトコル攻撃は、サーバーのリソースや中間通信機器（ファイアウォール、ロードバランサーなど）のリソースをターゲットにします。

特に、インターネットで通信を行う際の基本的な手順であるTCP/IPプロトコルの「3ステップハンドシェイク」を悪用した攻撃があります。具体的には以下のようなプロセスです。

接続の開始：まず、通信を開始したい側（クライアント）が、ターゲットのコンピュータ（サーバー）に対して「SYNパケット」と呼ばれる通信開始のリクエストを送ります。
応答：ターゲットのコンピュータは、「SYNパケット」を受け取ると、それを認識した上で「SYN+ACKパケット」という応答を返します。
接続の確立：クライアントはその応答を受けて「ACKパケット」をターゲットに送り返し、これにより双方の間で通信の準備が整い、接続が確立されます。

攻撃者はこのプロセスを利用して偽の接続リクエストを大量に送り込み、ターゲットのコンピュータがこれに対応しようとして資源を浪費させることで、正常なサービスが提供できなくなるようにします。これにより、ターゲットのデバイスは正常な通信を処理できなくなり、遅延やサービスの停止といった問題が発生します。