ホリデー シーズンの DDoS 攻撃対策:安全を確保するためのガイド

昨年、私たちは ホリデー シーズンにこのような攻撃が増加したことを指摘し、強固な防御の必要性を訴えました。

ホリデー シーズンのピーク時に Web サイトやサーバーのダウンタイムが発生すると、売上と顧客を失うことや、多額の復旧コストや、企業としての評判を失墜させることにつながります。特に、小規模な組織は攻撃の被害に遭った後の回復が難しい場合が多いため、いっそう深刻なダメージを受けます。

DDoS 攻撃には大きく分けて 3 つの種類があり、さらに、それらの各カテゴリ内にさまざまなサイバー攻撃の細かい分類があります。サイバー犯罪者がいっそう高度な攻撃手法を取り入れ続けていることに伴い (AI ベースの攻撃など)、新たな DDoS 攻撃ベクトルが日々出現しています。 場合によっては 1 つのネットワークに対して複数の攻撃タイプが併用され、その組み合わせに複数の異なるカテゴリが含まれることもあります。

帯域幅消費型攻撃: 帯域幅を標的として、ネットワーク レイヤーを圧倒的な量のトラフィックで溢れさせることを狙った攻撃です。

例: DNS (ドメイン ネーム サーバー) 増幅攻撃。公開 DNS サーバーを悪用して大量の DNS 応答トラフィックを標的に送りつけます。

プロトコル攻撃: リソースを標的として、レイヤー 3 およびレイヤー 4 プロトコル スタックの弱点を突く攻撃です。

例: SYN (同期パケット) フラッド攻撃。提供されているサーバー リソースを消費し尽くし、サーバーを利用できない状態を引き起こします。

リソース レイヤー攻撃: Web アプリケーション パケットを標的として、ホスト間のデータ転送を中断させる攻撃です。

例:  HTTP/2 Rapid Reset 攻撃。HEADERS の後に RST_STREAM が続く形の HTTP 要求を一定数送りつけ、このパターンを繰り返して、標的の HTTP/2 サーバー上に大量のトラフィックを発生させます。

DDoS 攻撃の標的にされることを完全に回避する方法はありませんが、先を見越して計画と準備をしておけば、より効果的な防御を確立しやすくなります。

それを前提にしたうえで、トラフィックが特に増大するホリデー シーズンには異常の検出が難しくなる可能性があることを認識する必要があります。