Dos攻撃とDDos攻撃の違いと対策についてまとめてみたエンジニアの転職情報サイト現役のjavaエンジニアが運営する転職情報サイトです。更新日:2022-10-16Dos攻撃とDDos攻撃の違いと対策についてまとめてみた外部に公開しているWebサイトであれば、どんなサイトでも標的になりうる脅威が「Dos攻撃」と「Ddos攻撃」になります。Webサイトの管理者であれば、こちらの攻撃に対しての対策を取っておかなければなりません。今回の記事では、「Dos攻撃」と「Ddos攻撃」それぞれの仕組みや違いと、対策について解説していきます。以下、目次になります。※「DOS」という文字列には、もう一つ意味があり、「MS-Dos」などのウィンドウズの前世代のOS(CUI時代)、、、といった意味もありますが、「Dos攻撃」の”Dos”とは、違います。スポンサード・リンクDos攻撃とDDos攻撃の違い当章では「Dos攻撃」と「DDos攻撃」の仕組みと、違いについて解説していきます。以下、それぞれの仕組みを下記にまとめました。attack」の略となってます。そのまま訳すと「サービス拒否攻撃」といった意味になります。分かりやすく例を出すと、あなたがWebサイトを運営しているとします。「ミスターX」という攻撃者が、あなたのサイトに対して、一時的に大量のトラフィック(アクセス)を送った結果、あなたのWebサイトは「トラフィックのしきい値」を超え、Webサイトが表示されなくなったり、表示されるまでの時間がものすごく掛かってしまうようになってしまいました。これが「Dos攻撃」の仕組みです。attack」の略となってます。上述している「Dos攻撃」の進化版と言えるでしょう。「DDos攻撃」では、ハッカーが多数の無関係なコンピュータに侵入して、それらのコンピュータから一斉に、対象のWebサイトへトラフィックを送る仕組みになります。以下、「DDos攻撃」の特徴になります。当章では、それぞれの対策を、順に解説していきます。「Dos攻撃」は、攻撃元が一か所なので、攻撃元(ハッカーマシンのIP)を特定しやすいです。そのため対策は講じやすいです。対策内容を以下三つにまとめました。特定IPのアクセスを制限する(手順についてはこちらで解説しています→【IPアクセス制限する手順:ハッキング対策まとめ】)同IPからのリクエスト(アクセス)回数を制限する(1日に10回までとか、、、)大規模のトラフィック(アクセス)に耐えうるサーバーにする(直接的な対策ではないですが)以上が、「Dos攻撃」への対策内容になります。上述している通り「DDos攻撃」は、攻撃元が多数あるので、攻撃元(ハッカーマシンのIP)を特定しにくいといった特徴があります。そのため対策が非常に講じにくいです。有効となる対策内容は、下記三つになるでしょう。同IPからのリクエスト(アクセス)回数を制限するWebサイトのサービス対象者が国内だけであれば、海外からのアクセスを制限する(手順については後述しています)大規模のトラフィック(アクセス)に耐えうるサーバーにする(直接的な対策ではないですが)海外からのアクセスを制限する手順については、「.htaccess」にて、日本に割り当てられている「IP」以外の「IP」からのアクセスを制限する設定をしてやります。アクセスを制限する.htaccess」ダウンロードした「.htaccess」には、海外のIPからのアクセス制限をする設定がされています。この「.htaccess」をそのまま、サーバーの(アクセス制限をしたい)ディレクトリへ設置してやります。下図では、当ブログ「viral-community.com」のルートディレクトリに、「.htaccess」を設置しています。以上で、海外からのアクセスを制限する手順は完了です。まとめ今回の記事では、「Dos攻撃」と「DDos攻撃」それぞれの仕組みと、対策について解説してきました。「Dos攻撃」と「Ddos攻撃」は、外部に公開しているWebサイトであれば、どんなサイトでも標的にできるので、Webサイトの管理者は、ぜひ対策を取っておきましょう。その他の脅威として、有名なハッキング手法である「クロスサイトスクリプティング」や「HTTPヘッダインジェクション」の仕組みや対策について、下記にまとめていますので、Webサイトの管理者は確認しておいてください。コメントをキャンセルメールアドレスが公開されることはありません。~未経験者へのおすすめも。~未経験者についても。~求人情報の見方や注意点も。