本文へスキップ
← 用語集一覧へ

DDoS攻撃

教科書で学ぶサービス妨害・ゼロデイ・AIを狙う攻撃

定義DDoS攻撃 (分散型の DoS攻撃) は、攻撃者が操る多数の機器から同じ標的へ一斉に大量の通信を送り、サービスを止める攻撃である。

解説攻撃者はまず多数の機器に、外から命令できる不正プログラムである ボット を感染させておく。ボットは攻撃者が用意した 指令サーバ から命令を受け取ると、決められた標的に同時に通信を送り始める。送信元が数多くの機器に散らばるので、特定の送信元を遮断するだけでは攻撃を止めにくい。

たとえ合図ひとつで、あちこちから大勢の人が同じ店の入口に押し寄せ、本当の客が中に入れなくなる状態に近い。

記憶フック先頭の D は Distributed (分散) の D。DoS に D を一つ足すと、攻撃元が散らばった形になる。

攻撃者

指令サーバ

ボット端末

ボット端末

ボット端末

標的サーバ

関連する過去問(5 問)