■ 今日の用語解説
今日は「DDoS攻撃(分散型サービス拒否攻撃)」について解説します。
昨日は目立ったセキュリティ事故がなく平和な一日でしたので、基礎知識の復習回です。
▼ DDoS攻撃とは?
世界中の多数の機器から一斉にアクセスを送りつけ、Webサイトやサービスをダウンさせる攻撃手法です。単一犯のDoS攻撃と違い、攻撃元が分散しているため防御が難しいのが特徴です。
▼ 主な攻撃タイプ
(1) インフラ層攻撃(L3/L4)
回線の帯域やファイアウォールをパンクさせる攻撃。
・UDP Flood
・SYN Flood
(2) アプリケーション層攻撃(L7)
WebサーバーのCPUやメモリを消費させる攻撃。
・HTTP Flood
・Slowloris
▼ どうやって防ぐ?
・CDN(コンテンツデリバリーネットワーク)で負荷分散
・WAF(ウェブアプリケーションファイアウォール)の導入
・レートリミッティング(アクセス頻度制限)
平和な時こそ、足元のセキュリティ対策を見直しましょう!
#セキュリティ #用語解説 #学習 #エンジニア #DDoS攻撃