サービス妨害攻撃 (DoS)

システムの帯域・処理能力・メモリ・アプリケーション資源を枯渇させ、正当な利用者がサービスを利用できなくする攻撃。

DoS 攻撃は、サーバー・アプリ・回線・機器といった単一の標的を、1 つまたは少数の送信元から過負荷状態に追い込み、サービスを劣化または停止させる攻撃です。手口は、帯域を埋め尽くす体積型フラッド、SYN フラッドのようなプロトコル乱用、低速 HTTP 攻撃や高負荷クエリといったアプリケーション層のリソース枯渇、サービスをクラッシュさせる論理的欠陥の悪用など多岐にわたります。送信元が少数である点で DDoS と区別されますが、リソース不足のシステムには十分な打撃を与えます。対策には、レートリミット、容量設計、Anycast 構成、上流での遮断、リソース増幅を招く入力に対するコード堅牢化が含まれます。