DoS攻撃対策／DDoS攻撃対策の記事一覧
DoS攻撃対策／DDoS攻撃対策におけるIT製品の最新動向や比較・選定のポイント、導入事例をお届けします。
「DoS攻撃対策」とは
DoS（Denial of Service）攻撃とは、オンラインサービスやネットワークを使用できなくすることを目的としたサイバー攻撃の一種だ。攻撃者がターゲットのシステムに膨大なトラフィックやリクエストを送信することで、システム側の利用可能なリソースが尽きてしまう。その結果、サービス提供の可用性が低下して、正規のユーザーがシステムにアクセスできなくなる（続きはページの末尾へ）。
記事一覧
DoS攻撃対策の基本
これまでのDoS攻撃対策には2つの段階があった。第一段階はトラフィックの監視とフィルタリングだ。ネットワークのトラフィックを監視し、異常なアクティビティーを検知するシステムを導入することで、攻撃トラフィックを即座に遮断できるようになる。
第二段階は負荷分散とスケーリングだ。サービスへの負荷を分散し、システムのスケーラビリティを高めることで、DoS攻撃に対する耐性を向上できる。サーバの負荷分散を実現するために、ロードバランサーやCDN（コンテンツデリバリーネットワーク）を活用できる。いずれも攻撃者が狙った特定のサーバに過度の負荷がかからないようにできる。
CDNプロバイダーをどのように利用すればよいのか
DoS攻撃の規模が大きくなり、DDoS（Distributed Denial of Service Attack）攻撃のように複数のIPアドレスを利用した攻撃も広がっている。CDNを提供するCloudflareによれば、2023年2月に3万以上のIPアドレスから発信された最大毎秒7100万リクエストに及ぶDDoS攻撃が発生したという。
このような規模の攻撃を自社の設備だけで防ぐことは難しい。自社設備への投資よりも膨大なリソースを提供可能なCDNとの契約の方が、コスト面で有利な場合がある。
CDNを選択する際には、CDNのプロバイダーの信頼性とパフォーマンスを事前に調査する必要がある。CDNプロバイダーの過去の実績や信頼性、グローバルなネットワークをどの程度網羅しているのか、サーバの配置状況、キャッシュの効率などを評価する必要がある。
次にセキュリティとプライバシーを考慮する必要がある。CDNプロバイダーはコンテンツのキャッシュと配信を担っているため、セキュリティとプライバシーの保護をどのように保証しているのか調査する必要がある。SSL/TLSのサポートはもちろん、DDoS攻撃からの保護策、コンテンツの暗号化などをヒアリングした上で、プライバシーポリシーについて調べ、ユーザーデータが適切に管理・保護されていることを確認する。
最後にカスタマイズと制御が課題になる。CDNプロバイダーを利用する場合、コンテンツのカスタマイズや制御の柔軟性が選択基準になる。提供されている機能や設定オプションを確認し、自社のニーズに合うかどうかを評価する。。キャッシュの動作設定やキャッシュの期間、キャッシュを適用しない特定のリソースへのアクセス制御など、どの程度カスタマイズが可能なのかを調べる。
アクセスランキング
-
1
かんぽ生命が営業報告を50分→10分に AI時代に見直すべき「データ入力」の仕組み
-
2
C言語は「危険」と言われても、専門家が「使う価値は十分にある」と言うワケ：900th Lap
-
3
M365 Copilot全庁展開で月2000時間削減 現場がAIを「使いたくなる」習慣化の仕組み
-
4
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
5
Claude Codeに「仕事を丸投げ」して事故らないための基本運用ルール
-
6
損保ジャパン､2万人の「Gemini活用」どう管理？ 推進者が語る「リスク回避」の仕組み
-
7
「カスハラ対応」を個人に任せない 取手市がAIで変えた窓口業務
-
8
社員の「セキュリティ訓練」、他社はどの程度やっている？ 気になる隣の実施状況
-
9
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」：899th Lap
-
10
20年物の基幹システム刷新に、マクロミルがあえて「全てを変えない」と決めた理由
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー