負荷をかける攻撃 | 活動日記 | ガーディアン 長期有給インターン生の日常 | 成果を上げるサブスク型ホームページ制作|日本屈指5万サイトの実績|東京のガーディアン

こんにちは、WEBプログラマコースの池田駿です。

最近KINGDOMの映画を見てから漫画を読み漁っています。

時間が無限に溶けます。

さて、本日はサーバに負荷をかける攻撃をご紹介します。

どれもしくみは簡単。大量の情報を送り付けてコンピュータをパンクさせるだけです。

学校の授業が難しすぎて頭がパンクしそうになるようなことがコンピュータでも起こるわけです。

１．F5アタック

私が知っている中で最も簡単なサイバー攻撃です。

攻撃したいサイトを開いてF5キーを押し続けるだけ。

ふつうWEBサイトではリロード機能がF5キーになっており、

何回もリクエストを送ることによりサーバに負荷をかけることができます。

といっても現在はそのような行動はログに残りますし、サーバも高性能化しているので

過去の攻撃方法と言えるでしょう。

２．DoS(Denial of Service attack)攻撃

公開されているIPアドレスを持つサーバにリソースを消費させてサービスを妨害する方法です。

先ほどのF5アタックもDoS攻撃の一種です。

F5によるリクエスト以外にも、

・Pingパケット（ネットワークがつながっているかどうか確認するパケット）

・UDPパケット（TCPと異なり返事が返ってこない通信パケット）

・SYNパケット（TCPのハンドシェイク用のパケット）

などを送り付けてパンクさせる攻撃が存在します。

3.DDoS攻撃(Distributed DoS)

DoSを大量のパソコン、サーバから行う攻撃をDDoS攻撃と言います。

と言っても大量の人が参加するのではなくbotを用いて行われます。

この中でも主要な攻撃の一つとしてNTPリフレクション攻撃があります。

UDPはセッションを維持しないので、都度IPアドレスから送り先を探します。

ここで大量の踏み台にIPアドレスを偽装してNTPコマンドというものを送ると、

踏み台はIPアドレスを探してそこに出力を返します。

大量の踏み台から情報が入ってきてサーバがダウンしてしまうという算段です。

だんだん話が専門的になってきました。

私も理解するのに時間がかかっていますが、で

きるだけ伝わりやすくアウトプットしていきたいと思います。

それでは本日のクイズ！DDoS攻撃の踏み台になりやすいコンピュータはどんなコンピュータでしょうか？

１．サーバ

２．パソコン

３．IoT機器