WEBセキュリティDDoS攻撃にはどんな対策をしておくべきか?FacebooktwitterHatenaPocket先日、ある方がグループチャットで、ご自身のサイトがウクライナのスパマーからDDoS攻撃を受けて1~2時間ほどサイトがダウンしてしまったという情報をシェアしてくださっていました。この「DDoS攻撃」というものはホームページを公開している方であれば誰でも被害を受ける可能性があるものです。「DDoS攻撃」とは、簡単に説明するとあるサイトに、いろんなところからアクセスを大量に送っていわゆる「サーバーダウン」にもっていくという攻撃手法です。DDoS攻撃には「コレ」といった有効な対策が「ない」というのが現状です。ちなみに、私が作成した「Wordpressセキュリティ対策マニュアル」で説明している対策を行ってもDDoS攻撃を避けることはできません。攻撃手法が全く異なるからなのです。風邪やインフルエンザのように、菌やウィルスが体内に入ってこないように予防することはできますが、いくら自分が気をつけていても、後ろから追突されることは避けることが難しい交通事故のようなものです。「バックアップをとっておく」ことです。最悪、サーバー会社から使用停止させられる恐れもあります。別のサーバーにすぐ移ることができます。セキュリティ対策は、いくら施しても「万全」ということはありません。万が一のことを考えておくのもセキュリティ対策の一環です。その「万が一」の時にいちばん必要となるのが「バックアップデータ」なのです。定期的にバックアップをとっておくようにしましょう。最近ある方のサーバーのファイルを全部調べてみたところ、トロイの木馬(いわゆる「ウィルス」)が大量に検出されて、すべてのドメインを初期化→復旧しなくてはならない、というケースがありました。いった場合、DDoS攻撃の「踏み台」として使われている可能性もあります。自分が被害者になるだけでなく、加害者にもなってしまうことがあるんです。以前あった「パソコン遠隔操作事件」を覚えてらっしゃいますでしょうか?http://www.yomiuri.co.jp/it/security/goshinjyutsu/20140523-OYT8T50256.htmlこの事件のように、遠隔操作であなたのWordPressの中から別のサイトへの攻撃が勝手に行われているかもしれない、ということです。甘く見ず、少なくとも基本的なセキュリティ対策だけは必ずしておいてくださいね。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。上に表示された文字を入力してください。