インターネットを利用する数多くのシステムが日々何らかの攻撃に脅かされている中で、分散型サービス拒否攻撃は極めて深刻な脅威の一つと認識されている。この攻撃の特色は、大量の端末を用いて標的サーバーに過剰な通信を集中させる点にある。正規のトラフィックであれば問題は生じないが、この攻撃では意図的に膨大なリクエストがサーバーへ送信されるため、ネットワーク全体の帯域やサーバーの処理能力を枯渇させてしまう。その結果、通常の利用者がサービスを正常に利用できない状態となり、大きな損害を生じさせるケースが後を絶たない。この攻撃に利用される端末には、パソコンやスマートフォンのみならず、最近では幅広い物理機器が標的になることが珍しくない。
例えば、監視カメラやルーターといったインターネット接続機能を持つ機器が多く利用されている。攻撃者はこれらの端末に悪意のあるプログラムを密かに侵入させ、一斉に標的サーバーへのトラフィックを発生させるように操る。こうして自らは直接行動せず、多数の遠隔端末を束ねることで、より規模の大きい攻撃を実現している。この攻撃が従来の単純なサービス拒否攻撃と異なる主な点は、「分散」にある。つまり、一つの場所からではなく世界中の端末から同時多発的にリクエストが発生するため、その通信経路をたどることや、ブロックすることが一層難しくなる。
攻撃の発端がどこなのか、偽装された送信元アドレスと正規ユーザーのアクセスを区別するのは至難の業であり、このことが防御の難しさを際立たせている。攻撃そのものは数分から数日間続く場合があり、対象となるサーバーはその間に動作不良や完全なダウンに追い込まれるケースも多い。標的となるサーバー側では、こうした攻撃から守るためさまざまな対策が講じられている。トラフィックの急増を検知する監視システム、不正と判断された通信経路を遮断するためのルール設定、正規ユーザーと異常トラフィックを区別するための挙動分析などが挙げられる。しかし、新たな攻撃手法が次々に考案されており、防御側も更新と強化を止めることはできない。
防ぎきれなかった場合、サービス停止や応答遅延といった現象が発生し、企業や個人にとって大きな痛手となる。米国をはじめ世界のさまざまな地域で、こうした攻撃によるネットワーク障害が報告されている。原因を分析すると、先述した通りインターネットに接続された端末が多数悪用されていることが多い。そのため、端末のセキュリティ対策も極めて重要である。安易なパスワード設定やソフトウェアの更新を怠ることで、外部から簡単に侵入されてしまう危険がある。
攻撃に参画している端末の所有者自身は被害の自覚がない場合が多く、自らも加害者として利用されてしまっているという事実は十分認識しておく必要がある。ユーザーとサーバー事業者が協力し、端末の脆弱性検査やネットワーク管理の見直しが進められている。端末側としては、不審なプログラムをインストールしない、定期的なソフトウェアの更新やパスワードの強化など基本的な対策が求められる。一方、サーバー側でも、正常なリクエストと異常なトラフィックをより精緻に識別する技術の導入や、複数拠点でサービスを提供する分散型のインフラ設計が普及してきている。大規模なものでは、攻撃を感じ取るやいなや、一部の通信を迂回させて攻撃を吸収するネットワークサービスなどの活用も一般的になってきた。
近年の傾向として、個人や小規模なサービス提供者にも被害が波及するようになっている。単独のサーバー運営者の場合、急激な負荷上昇は人的にも経済的にも致命的な損失となりうる。そのため、被害に「遭ってから対応する」ではなく、日ごろからの備え、予防が非常に重視されている。具体的には、トラフィックの変動を自動分析する仕組みや、余分な端末からのアクセスを遮断するフィルタリング技術の活用が提案されている。加えて、緊急時の対応手順を事前に整備しておくことや、多くの攻撃情報を共有するための相互連携も不可欠とされている。
攻撃の方法や手口は日々変化しているが、根本的な部分として端末の脆弱性に起因したリスクは依然として大きい。一般ユーザー個人も自分の端末が無意識のうちに攻撃の道具と化さないよう最新の警戒・対策を継続する責任がある。そして、サーバー運営側も、トラフィックの監視と適切な防御手段を重層的に用意することで、ネットワークの安全性を守り続けることが期待されている。このような介入と協力の積み重ねによってはじめて、無用な攻撃から大切なサービスや情報を守る事が可能となる。この問題の根が深い理由の一つとして、攻撃用の端末があまりにも多様であることや、それぞれが日常生活に溶け込んだ存在であることが挙げられる。
インターネットの普及とともに端末は指数関数的に増加し、その分脆弱性も数多く内在している。従って「攻撃されないから問題ない」ではなく、「自らが知らぬ間に攻撃に荷担しない」ための意識改革と取り組みこそが不可欠であると考えられている。今後さらに端末とサーバーの関係は密接になり、両者の立場から安全性を高めていく姿勢が社会全体に求められていくだろう。分散型サービス拒否攻撃（DDoS）は、インターネットを利用する多くのシステムにとって深刻な脅威となっている。DDoS攻撃の特徴は、世界中の多数の端末を操り、標的サーバーに膨大なリクエストを送信することでネットワーク帯域やサーバーの処理能力を枯渇させ、正規ユーザーの利用を妨げる点にある。
攻撃に利用される端末はパソコンやスマートフォンだけでなく、監視カメラやルーターなど多種多様であるため、その発信元を特定・遮断することは極めて困難だ。攻撃者は悪意あるプログラムで端末を遠隔操作し、被害者が自覚しないまま攻撃に加担している場合も少なくない。このため、端末所有者にもセキュリティ意識や基本的な対策が求められる。防御側では、異常トラフィックの検知や遮断技術、分散型インフラの導入など多段階での対策が進んでいるものの、攻撃手法は日々進化し続けている。最近では個人や小規模事業者も被害を受けやすく、事前の備えや緊急時の体制づくり、攻撃情報の共有も重要視されている。
今後は端末・サーバー双方が協力し、侵害と加担の両リスクを根本から減らすための継続的な取り組みが不可欠となっている。DDoS攻撃のことならこちら