拡大するDDoS攻撃、攻撃者が日本を狙うワケ（1/2 ページ）

大量のパケットを送りつけてネット接続をマヒさせるDDoS攻撃。古典的な手法だが、2015年には500Gbpsを超える大規模攻撃も確認された。

公開 2018年09月20日 18時53分

更新 2022年10月03日 11時15分

[キーマンズネット]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　大量のパケットを送りつけてネット接続をマヒさせるDDoS攻撃。古典的な手法ですが、2015年には500Gbpsを超える大規模攻撃も確認されました。アーバーネットワークスの年次セキュリティリポート「Worldwide Infrastructure Security Report（WISR）」を基に、同社セキュリティアーキテクトのマーク・アイゼンバルト氏に直近のDDoS攻撃の脅威について話を聞きました。なお、同リポートの日本語版は近日公開される予定です。

最大攻撃規模は11年前の60倍以上、ネット接続が飽和する

　「DDoS攻撃は古くからある手法の1つですが、攻撃者にとって効率の良い攻撃手法であることから、近年でも使われ続けています。直近では、攻撃規模が急激に大きくなっており、2015年に観測された最大の攻撃はピーク時のトラフィックが500Gbpsに達しました。年次リポートを開始した2004年の最大規模は8Gbpsでしたので、実に60倍以上です」

図1 年ごとに検知されたDDoS攻撃のピーク攻撃サイズ（出典：アーバーネットワークス）

　この他にも450Gbps、425Gbps、337Gbpsといった大規模攻撃が観測されており、確実に拡大傾向にあると分析しています。ちなみに、約4分の1の回答者が「100Gbpsを超える攻撃を受けた」と報告しています。

　ファイアウォールやIPSといったインフラを狙う攻撃は大幅に増加していて、同リポートの対象となった企業やデータセンターの半数以上でDDoS攻撃によってデバイス障害が発生しています。しかし、近年のDDoS攻撃で顕著なのは、インフラだけでなくアプリケーションレイヤーやサービスレイヤーも同時に狙うマルチベクトル攻撃が増加（攻撃を受けたという回答が2014年度の42％から56％に増加）していることだとも指摘します。アプリケーションレイヤーへの攻撃だけに限ってみると、回答者の93％が攻撃を受けたと報告していて、その対象はHTTPよりもDNSが一般的になっています。

　最近では、基幹システムをクラウドへ移行する企業も見られるようになりましたが、DDoS攻撃はクラウドサービスを提供するデータセンターも標的としています。データセンター事業者の51％が、DDoS攻撃によってインターネット接続が飽和状態になったと回答しています。

次ページへなぜ日本が狙われる？　実は第3位のDDoS攻撃元