>IT用語DoS攻撃とは2019年11月14日DoS攻撃って知っているかな?ドス攻撃?サーバに過剰な負荷を与えてサーバをダウンさせたりする攻撃ですよね。本記事では「DoS攻撃」について分かりやすく説明していきます。Servicesの略)とは、攻撃の標的となったWebサイトやサーバに対して大量のデータを送信するサイバー攻撃の一種です。大量データの負荷に耐えられなくなった、Webサイトやサーバはシステムを正常に稼働することが困難な状態に追い込まれます。DoS攻撃には、以下の2通りが存在します。Floodとは"洪水"という意味で、大量のデータや巨大なデータを送り付けることでサービスを利用不能にする攻撃。サービスの脆弱性を利用することで、"不正処理"を行わせサービスを利用不能にする攻撃。DoS攻撃とDDoS攻撃の違いDDoS攻撃とは、攻撃者が大量のマシン(踏み台)を不正に乗っ取ったうえで、標的サービスに対し一斉にDos攻撃を仕掛ける攻撃のことをいいます。DoS攻撃は、標的に対して"攻撃するマシンは1つ"ですが、DDoS攻撃は"攻撃するマシンが複数"となります。DoS攻撃の攻撃手法Dos攻撃の代表的な攻撃手法を紹介します。SYNフラッド攻撃SYNフラッド攻撃とは、TCPの3ウェイ・ハンドシェイクを利用した攻撃です。3ウェイハンドシェイクのイメージは、下記図の通りです。※SYNは質問、ACKには回答が入ります。3ウェイハンドシェイクは2つのコンピュータ間で、SYN(質問)とACK(回答)のやり取りをして通信を確立する方式です。PC1がSYNを投げる(接続OK?)PC2がSYNとACKを投げる(OKです。こちらも接続OK?)PC1がACKを投げる(OKです)接続が確立SYNフラッド攻撃は、以下のように大量のSYNを投げ、ACKを返さないという手法です。PC1が大量のSYNを投げる(接続OK?)PC2が大量のSYNに対するSYN/ACKを投げる(OKです。こちらも接続OK?)PC1はACKを投げずに無視。PC2はACKが返ってこないので待機。結果、リソースを食いつぶされてしまう。ICMPフラッド攻撃ICMPやUDPのようなコネクションレスのサービスでは発信元の偽装が容易なので、DoS攻撃を行う攻撃者にとっては都合のよいプロトコルです。UDPフラッド攻撃とは、UDPポートに対して大量のデータを送信する攻撃です。ICMPフラッド攻撃は、ICMPパケット(ping等)を大量に送信する攻撃。どちらも大量にパケットを送信することで、サーバに負荷を掛けサービスを利用不能にしようとする攻撃です。F5アタック(F5攻撃)F5アタックとは、Webブラウザに備わっている再読み込み機能を利用した手法です。キーボードの「F5」キーを連打することで、再読み込みを繰り返し、サーバに負荷を掛けるという非常に単純な攻撃手法です。「F5」キー連打くらいでサーバの負荷になるの?例えば1万回「F5」キーが連打されたら、1万回更新処理が走るということなので、サーバによっては負荷になるかもしれません。最近はサーバの性能が上がっているので、「F5」キーの連打でサーバがダウンすることは、ほとんどないと考えらえます。コメントをキャンセルメールアドレスが公開されることはありません。メールで偽サイトに誘導して、個人情報を盗み取る手口ですよね。複製を作成して他のコンピュータに感染していくマルウェアですよね。本記事では「ワーム」とはどういうモノなのか、分かりやすく説明していきます。AFFINGER5.。