DDo (DDos)

DDoSは、サーバー、アプリケーション、または通信チャネルに対する攻撃であり、あらゆるビジネスの作業を部分的または完全に麻痺させる可能性があります。ハッカーは何百万ものリクエストを送信することで、銀行、医療施設、メディア、オンラインストア、その他のオンライン組織を攻撃します。

あなたのサイトは文字通り人質にされる可能性があります。サイバー犯罪者はお金に興味があり、あなたはできるだけ早くリソースへのアクセスを回復することに興味があります。このような競合他社のDDoS攻撃を自分で撃退することはほとんど不可能です。したがって、DDoS-GUARDサービスの使用を開始する必要があります。

DDoS攻撃は、ネットワークまたはサーバーを利用できなくしようとします。これは、サービスを一時的または無期限に中断しようとする攻撃です。

今日の世界には、敵の情報システムを攻撃し、自分自身を守ることからなる「コンピューター戦争」、「デジタル戦争」、「サイバー戦争」と呼ばれるものがあります。これらのサイバー戦争は、従来の銃とは大きく異なり、他の種類のツールを使用して身を守ります。コンピュータや衛星の妨害、DoSやDDoSなど、攻撃方法は状況に応じて異なります。

しかし、デジタル戦争だけでなく、これらのタイプの攻撃も使用されます。政治的、経済的、または単純な個人的な復讐を問わず、DDoS攻撃は、インターネットに接続されているあらゆるタイプのホストに向けられる可能性があります。政府のシステムであれ、企業のシステムであれ、ビデオゲームプラットフォームであれ、単純なブログであれ。

DDoSとは何ですか？

DDoSは＆ldquo;を意味します分散型サービス拒否＆rdquo;英語で、＆ldquo;として知られています。分散型サービス拒否攻撃＆rdquo;。このタイプの攻撃は、単一のターゲットを攻撃して正当なユーザーへのサービス拒否を引き起こす、侵害されたシステム（「ゾンビコンピューター」とも呼ばれます）のグループで構成されます。

ターゲットにスローされるメッセージとリクエストの膨大なフローが作成されるため、ターゲットが過負荷になり、強制的に閉じられます。その結果、実際のユーザーはサービスを拒否されます。

DDoS攻撃を実行する一般的な方法は、攻撃者がコンピューター化されたシステムの脆弱性を悪用して、それを＆ldquo;ボットマスター＆rdquo;にすることです。次に、このボットマスターは他の脆弱なシステムを特定し、それらをマルウェアに感染させてゾンビコンピューターに変えます。それらの十分な数が制御されると（ボットネットまたはゾンビ軍と呼ばれる）、特定のターゲットに対して攻撃を開始するように指示されます。

トラフィックの急激な増加

一部のユーザーは、DDoS攻撃を、検索エンジンでのサイトの宣伝または非常に頻繁にアクセスされるリソースでのサイトへのリンクの表示によって引き起こされる、サイトへのトラフィックの急激な増加（トラフィックの増加）と混同することがあります。

トラフィックの増加（トラフィックの増加）は、意図的にサイトにアクセスし、商品やサービス（またはサイトに表示される情報）に関心のある「実際の」ユーザーがサイトにアクセスすることを意味します。この場合、ホスティングプロバイダーにサービスを提供するチャネルオペレーターのトラフィック比率は変更されません。通常、この比率は1/4です。つまり、サーバーに入る1メガバイトのトラフィックの場合、サーバーからの発信トラフィックは4メガバイトになります。

トラフィックの増加に伴ってサイトの動作が遅くなり始めた場合は、次の点に注意する必要があります。

a）ソフトウェアの速度。つまり、技術者はサイトのソフトウェアのボトルネックを見つけて修正する必要があります。

b）サイトがホストされているサーバーの速度（いわゆるいわゆる）。 「ホスティングプロバイダー」は、高性能サーバーではなくデスクトップマシンでサイトをホストします。デスクトップマシンでは、遅かれ早かれサイトのアクセシビリティの問題が発生し、サイトのトラフィックが多かれ少なかれ大幅に増加します。

DDoS攻撃

現在の形でのDDoS攻撃は、世界のさまざまな地域にある多くのコンピューターからWebサイトに継続的にアクセスすることです。基本的に、これらは一般ユーザー（それについてさえ知らない）のいわゆる「ゾンビ化された」コンピューターです。これらのコンピューターは、攻撃者によって集中管理されるウイルスに感染しています。スパムを送信し、DDoS攻撃に参加するのはこれらのコンピューターであり、攻撃者が個人情報を盗むのはこれらのコンピューターからです。インターネットには業界全体（「地下」業界）があり、プログラマーのチーム全体がこれに取り組んでおり、オペレーティングシステムの脆弱性を探して独自の目的に使用しています。

この場合、ホスティングプロバイダーにサービスを提供するチャネルオペレーターのトラフィック比率は劇的に変化します。チャネルの着信トラフィックのサイズは劇的に増加し、チャネル帯域幅の最大値に達することがありますが、着信接続が文字通り「詰まっている」ため、サーバーは不足します。

私たちの厳しい現実では、検索エンジンYandex、Google、Ramblerのいわゆる「TOP」内のサイト間の激しい競争のために、サイトを無効にするこの方法は非常に一般的になっています。結局のところ、サイトを無効にすると、検索エンジンによって検索結果から除外され、その場所は空になります。また、これらの方法は、サイトが機能しなくなるという事実（サイト管理者に対する攻撃者の個人的な敵意など）に対してお金を払う準備ができている人々によって使用されます。

DDoS攻撃に効果的に対抗するには、いくつかの予防策を講じ、高性能サーバーにインストールされているソフトウェアとネットワークハードウェアに特別な設定を行う必要があります。そしてもちろん、ユーザーはDDoS攻撃が開始されたときに、必要なすべての情報をホスティングプロバイダーに提供する必要があります。恐喝のケースがあったか、関連トピックの他のサイトでのDDoS攻撃の前例があったかなどです。この場合のみ、DDoS攻撃を迅速かつ効果的に「撃退」することが可能です。

DoSとDDoSの違い

DoSとDDoSには違いがあります。 1つ目は単にサービス拒否攻撃であり、2つ目は分散型サービス拒否攻撃です。

DoS攻撃は、ターゲットの帯域幅とリソースを圧倒するために、コンピューターとインターネット接続のみを必要とします。一方、DDoS攻撃は、通常世界中に分散している多くのデバイスといくつかのインターネット接続を使用します。もちろん、攻撃はさまざまな方向から行われるため、1人の攻撃者に対処することはないため、偏向することはほとんど不可能です。

DDoS攻撃の種類

ボリュームに基づく：この場合、攻撃の目的は、ターゲットであるWebサイトの帯域幅を飽和させることです。アイデアは混雑を引き起こすことです。

• プロトコル攻撃：このタイプの攻撃は、サーバーまたはファイアウォールや負荷分散などの仲介として機能するサービスからのリソースを消費します。この攻撃は、何百万ものアクティブな接続を安定した方法で維持できるサービスでさえもダウンさせる可能性があります。

• アプリケーション層攻撃：これは、正当なユーザーまたは無実のユーザーを装ったリクエストを使用しますが、ウェブサーバーの動作を停止させることを目的としています。

最も重要なDDoS攻撃

マフィアボーイの攻撃。 2000年2月7日、インターネット上でMafiaBoyとしてよく知られているMichael Demon Calceという名前のカナダの少年が、Yahoo！に対してDDoS攻撃を開始しました。そのため、サイトは1時間機能しなくなりました。その時のYahoo!数百万ドルの会社であり、ウェブ上で最初の検索エンジンでした。攻撃者によるいくつかのインタビューによると、この攻撃の目的は、インターネット上で彼とTNTと呼ばれるサイバー友人のグループの信頼を得ることでした。 MafiaBoyは翌週も攻撃を続け、eBay、CNN、Amazon、Dell.comのサーバーを完全に停止させました。

2009年7月のサイバー攻撃。これらのDDoS攻撃は、米国と韓国の両方のニュース、金融、政府のWebサイトに影響を及ぼしました。さまざまなセキュリティ会社の見積もりによると、韓国に約50,000台のゾンビコンピューターの軍隊が作られました。 3つの連続した攻撃がありました。1つは7月4日の米国独立記念日で、ホワイトハウスと国防総省のページが影響を受けました。もう1つは7月7日で、韓国政府のサイトにのみ影響を及ぼしました。そして最後に7月9日、両国のWebサイトが影響を受けました。今まで、攻撃者が誰であるか、誰であるかを誰も知りません。

DDoS-GUARDとは何ですか？

DDoS-GUARDは、Webリソースの高品質な保護を提供するDDoS攻撃保護サービスです。 DDoS-GUARDは、通過するトラフィックを順次分析し、その中の異常なアクティビティを検出するフィルターを使用します。プロバイダーには、既知のサイバー脅威（ボットネットを含む）から保護するためと、これまで知られていなかった攻撃を撃退するための両方のテンプレートが多数あります。

ネットワークはどのように保護されていますか？

DDoS-GUARDはリバースプロキシテクノロジーを使用しています。これは、わずか数分でDDoS-GUARDを使用して、保護されたIPアドレス（つまり、フィルター）に攻撃をリダイレクトできることを意味します。その後、すべての着信トラフィックがスキャンされ、すべての異常な要求がクリアされます。このネットワーク保護の組織は、250 Gbpsを超える攻撃に耐えることができ、24時間年中無休でリソースの中断のない運用を保証します。 DDoS-GUARDは、フィルタリングアルゴリズムを絶えず変更し、チャネル容量を増やし、トラフィック処理クラスターにコンピューティングリソースを追加します。個人データを常に安全に保ちたい場合は、DDoS-GUARDが最適です。

DDoS-GUARDのメリット

• 1.5 Tbpsを超えるスループットを備えた、オランダ、米国、日本、ロシア、ドイツにノードを持つ地理分散型フィルタリングネットワーク

• 攻撃に対するクライアント保護の保証

• IP不正形式、ICMPフラッド、TCP SYNフラッド、TCP不正形式、ICMPスマーフなどの攻撃クラスを正常に撃退しました

• インテリジェントフィルタリング

• パケット処理の低遅延

• サービスの可用性の24時間年中無休の監視

どのような種類の攻撃を撃退できますか？

DDoS-GUARDは、クライアントサイトを新しい攻撃から保護するために、絶えず改善されています。現在、このサービスでは、FINフラッド、SYN-ACKフラッド、フラグメント化されたHTTPパケット攻撃、UDPフラッド、RST、ICMPフラッド、IP不正形式、その他のタイプの51種類の攻撃を撃退できます。