DDoS の方法｜DoS および DDoS 攻撃ツール

DoS および DDoS 攻撃とは？

Denial-of-service (DoS) および distributed Denial-of-Service (DDoS) 攻撃は、標的となるサーバー、サービス、ネットワークの通常オペレーションを、大量のインターネット トラフィックで圧倒して妨害しようとする悪意ある試みです。 基本的な ping flood 攻撃は、標的となるサーバーが効率的に処理および応答できる量よりも多くの ICMP (ping) 要求を送信することで実現できます。

DDoS 攻撃は、複数のマシンを使用して、標的に悪意のあるトラフィックを送信します。 多くの場合、これらのマシンは、マルウェアに感染したコンピュータやその他のデバイスの集合体であるボットネットの一部であり、したがって、個々の攻撃者がリモートで制御することが可能です。 その他の状況では、複数の個人の攻撃者が協力して、個々のコンピューターからトラフィックを送信することにより、DDoS 攻撃を開始します。

DDoS 攻撃が現代のインターネットにおいてより一般的で有害であるのには、2 つの理由があります。 まず、最新のセキュリティ ツールが進化して、いくつかの通常の DoS 攻撃を停止できるようになりました。 3744>

DoS/DDoS 攻撃ツールはどのように分類されますか?

DoS/DDoS 攻撃に適応できる、あるいはそのために明確に設計されたツールは数多く存在します。 前者はしばしば「ストレッサー」であり、セキュリティ研究者やネットワーク エンジニアが自身のネットワークに対してストレス テストを行うことを支援することを目的としたツールですが、本物の攻撃を行うために使用することも可能です。 攻撃ツールのカテゴリには、以下のものがあります。

Low and Slow attack tools

その名が示すように、この種の攻撃ツールは、使用するデータ量が少なく、動作も非常にゆっくりしています。 標的となるサーバーのポートをできるだけ長く開いておくために、複数の接続で少量のデータを送信するように設計されており、これらのツールは、サーバーが追加の接続を維持できなくなるまでサーバーのリソースを占有しつづけます。

アプリケーション層 (L7) 攻撃ツール

これらのツールは、HTTP などのインターネットベースのリクエストが発生する OSI モデルの第 7 層をターゲットとしています。 HTTP フラッド攻撃を使用して、HTTP GET および POST リクエストでターゲットを圧倒することにより、悪意のあるアクターは、実際の訪問者による通常のリクエストと区別することが困難な攻撃トラフィックを起動することができます。 これらの攻撃は、個別には効果がないことが多いのですが、追加の攻撃マシンの利点が効果を高める DDoS 攻撃の形態で通常見られます。

DoS/DDoS 攻撃ツールとしてよく使用されるものは何ですか。 ユーザーフレンドリーな WYSIWYG インターフェイスを使用して、TCP および UDP プロトコル層への攻撃を実行することができます。

High Orbit Ion Cannon (HOIC)

この攻撃ツールは、LOIC の機能を拡張しカスタマイズを追加することにより、LOIC を置き換えるものとして作成されました。 HTTP プロトコルを使用して、HOIC は、軽減することが困難な標的型攻撃を開始することができます。 このソフトウェアは、最低でも 50 人が協調して攻撃を行うように設計されています。

Slowloris

Slowloris は、標的とするサーバーに低速でゆっくりとした攻撃を仕掛けるために設計されたアプリケーションです。 3744>

R.U.D.Y (R-U-Dead-Yet)

R.U.D.Y は、シンプルなポイント アンド クリックのインターフェイスを使って、ユーザーが簡単に攻撃を開始できるように設計された、もうひとつの低速・低速攻撃用ツールです。 複数の HTTP POST リクエストを開き、それらの接続をできるだけ長く開いておくことにより、この攻撃は標的となるサーバーをゆっくりと圧倒することを目的としています。

DoS/DDoS ツールに対する防御方法は？ DDoS 攻撃を阻止するための一般的な戦術には、次のようなものがあります：

• Rate limiting:
• Webアプリケーション ファイアウォール：サーバーが特定の時間ウィンドウで受け入れる要求の数を制限すること。 一連のルールに基づいて Web トラフィックをフィルタリングするツール
• Anycast ネットワーク拡散。

Cloudflare は、これらの戦略をすべて適用し、最大かつ最も複雑な DoS および DDoS 攻撃から保護します。 クラウドフレアのDDoS保護とその仕組みについて詳しく知る

。