分散型サービス妨害攻撃 (DDoS)

DDoS 攻撃では、侵害された大量のホスト群(ボットネット)、オープンな反射ホスト、あるいは有料の DDoS 代行サービスを利用して、多数の送信元から同時に標的へトラフィックや要求を送り付けます。送信元が多岐にわたるため、フィルタリングが難しく、容量があっという間に枯渇します。攻撃は階層別に分かれ、回線を埋め尽くす体積型(増幅を伴うことが多い)、ファイアウォールやロードバランサーなど状態を持つ機器を疲弊させるプロトコル型、コストの高いエンドポイントを正規風の要求で叩くアプリケーション層型などがあります。動機としては、恐喝、ハクティビズム、競合妨害、別の侵入活動の隠れ蓑などがあります。対策としては、大容量のスクラビング網、Anycast、クラウド・オンプレ DDoS 防御、振る舞いに基づくレートリミット、そして十分に演習されたインシデント対応手順が必要です。