DDoS 対策とは？ネットワークを保護する方法

「What is DDoS mitigation? Protecting your network」は、公開された証拠がインターネットインフラストラクチャ、ガバナンス、運用依存関係、または市場の可視性にリンクしているため、BTW Media によってプロファイリングされています。

• DDoS 攻撃は、ボットネットと総称される複数のオンライン接続デバイスを使用して、標的の Web サイトに偽のトラフィックを大量に送りつけます。セキュリティ境界を侵害しようとするのではなく、許可された正当なユーザーに対して Web サイトやサーバーを利用不可能にすることに重点を置いています。
• DDoS 対策とは、標的となるサーバーやネットワークを DDoS 攻撃から正常に保護するプロセスであり、標的被害者は専用に設計されたネットワーク機器またはクラウドベースの保護サービスを使用して、着信する脅威を緩和できます。
• DDoS 対策には、ダウンタイムから保護するための吸収、攻撃パターンを特定して検証するテスト、悪意のあるトラフィックをブロックする防止、および誤検出を効果的に管理・削減する対抗の、4 つの重要なフェーズが含まれます。これにより、破壊的なサイバー脅威から保護します。

DDoS 攻撃（分散型サービス拒否攻撃としても知られる）は、特定のアプリケーションや Web サイトを標的としたサイバー攻撃の一形態です。2023 年、アプリケーション層攻撃は 165%増加し、テクノロジーセクターが全セクターの中での主な標的となりました。そのため、継続的な可用性と耐障害性を確保するために、堅牢な DDoS 対策戦略を実装することが不可欠です。

関連記事：DDoS 攻撃について知っておくべき 4 つの重要なこと

DDoS 攻撃のプロセス

DDoS 攻撃（分散型サービス拒否攻撃）では、攻撃者がインターネット上の既存のマシンやシステムの脆弱性を悪用し、多数のネットワークホストを掌握して攻撃者のエージェントに変えます。

制御下にある攻撃プロキシマシンの数が攻撃者の満足のいくレベルに達すると、攻撃者は攻撃マスターを通じていつでも攻撃指令を発行できます。

攻撃マスターコントローラーは、その非常に柔軟な配置とコマンド発行に要する短い時間のため、特定が非常に困難です。攻撃指令が攻撃マニピュレーターに伝達されると、マスターは追跡を避けるために停止またはネットワークから切断でき、攻撃マニピュレーターが各攻撃エージェントに指令を転送します。

攻撃エージェントマシンが攻撃指令を受信すると、標的ホストに大量のサービスリクエストパケットを送信し始めます。これらのパケットは、攻撃者が送信元を特定できないように偽装されており、これらのパケットが要求するサービスは、CPU やネットワーク帯域幅など、より大きなシステムリソースを消費する傾向があります。

数百、数千もの攻撃プロキシが同時に標的を攻撃すると、標的ホストのネットワークおよびシステムリソースが枯渇し、サービスが停止する可能性があります。場合によっては、システムクラッシュを引き起こすことさえあります。

また、標的ネットワーク上のファイアウォールやルーターなどのネットワークデバイスをブロックし、ネットワーク輻輳をさらに悪化させる可能性があります。その結果、標的ホストは通常のユーザーに一切のサービスを提供できなくなります。攻撃者が使用するプロトコルはごく一般的なプロトコルとサービスであるため、システム管理者が悪意のあるリクエストと通常の接続リクエストを区別することは困難であり、攻撃パケットを効果的に分離できず、防御がより難しくなります。

関連記事：ChatGPT の停止は人気ではなく DDoS 攻撃が原因

DDoS 対策の概念

DDoS 対策とは、悪意のあるネットワークトラフィックやアプリケーション使用の急増をうまくブロックして吸収することで、サーバーやネットワークを DDoS 攻撃から保護する実践です。クラウドベースの保護サービスや専用ネットワーク機器を使用して、着信する脅威を緩和します。これは正当なトラフィックの流れを妨げません。

DDoS 対策は、組織に対する DDoS 攻撃から生じるビジネスリスクに対抗します。これらの緩和技術は、攻撃者が妨害しようとするリソースの可用性維持を優先するように特別に設計されています。

DDoS 対策は、DDoS 攻撃への対応時間を短縮することも目的としています。なぜなら、ほとんどの場合、攻撃はネットワーク上の他のより深刻な攻撃から注意をそらすための陽動作戦であることが多いからです。

なぜ DDoS 対策が必要なのか？

ネットワーク構成の基本的なロジックは、オンライン妨害者によるサービス拒否戦術の有利さにつながり、彼らは数分、数時間、または数週間にわたってあなたのビジネスをオフラインにすることで、関連する攻撃作戦を実行できます。

国際的に有名なアンチウイルスソフトウェアであるカスペルスキーによると、DDoS 攻撃は企業に平均で 200 万ドル以上の損害をもたらします。

DDoS 対策作業の 4 段階

DDoS 対策は、ファイアウォールルールやレート制限を使用するなどして、攻撃トラフィックの送信元を特定してブロックすることで機能します。さらに、DDoS 保護ソリューションは、保護されたネットワークや Web サイトに到達する前に、攻撃トラフィックを吸収してフィルタリングします。

これらのソリューションは通常、トラフィックシェーピング、フィルタリング、および攻撃トラフィックが分析・フィルタリングされるスクラビングセンターへのトラフィックリダイレクトを使用します。

1. 吸収

DDoS 攻撃から防御する最初のステップは、攻撃を吸収することで、システムをダウンタイムから保護します。アプリケーションが 1 分間に受信する同時リクエスト数と IP 数を知り、複数のテストを実施することが不可欠です。

一般的に、クラウドベースの DDoS 保護ソリューションは自動スケーリング機能を備えているため優れています。ローカルサービスソリューションは、サーバー数の点でオンプレミスソリューションに劣ります。

2. テスト

次のステップは、それが有効な DDoS 攻撃であるかどうかを検出することであり、ソリューションは以下を表示できます：

URI（統一資源識別子）レベルでのリクエスト数は？

IP からのリクエスト数は？

セッション/ホストレベルでのリクエスト数は？

ドメイン全体でのリクエスト数は？

3. 防止

第三のステップは、攻撃がアプリケーションに到達するのを防ぐことです。DDoS 保護ソリューションは攻撃ベクトルを特定し、それらの攻撃ベクトルを使用して行われたリクエストをブロックします。その後、ソリューションは様々なマルチベクトル攻撃を検出します。

人工知能は DDoS 攻撃の防止に重要な役割を果たします。理想的には、緩和ソリューションは過去のデータを利用し、リアルタイムの動作を予測できるべきです。

常に、ソリューションは可能な限り詳細な「レート制限」を提案して適用できるべきです。これには、URI、セッション/ホスト、IP、ドメインごとのレート制限が含まれます。

4. 対抗

対抗は、WAF（Web アプリケーションファイアウォール）プロバイダーが提供する「マネージドサービス」や DDoS 保護サービスにおいて大きな部分を占めます。AI はレート制限を提案し、「ブロックルール」を適用することもできますが、DDoS 対策ソリューションがあれば、誤検出の削減に大きく貢献します。結局のところ、DDoS 攻撃は根本的には正当なリクエストに似ているからです。