サービス拒否

サービス拒否攻撃とは、1つ以上のコンピューターシステムを利用できなくするための試みです。通常はWebサーバーが標的になりますが、メールサーバー、ネームサーバー、その他あらゆる種類のコンピューターシステムにも使用できます。

サービス拒否（DoS）攻撃は、1台のコンピューターから開始できますが、通常は多数のコンピューターを使って攻撃を実行します。ほとんどのサーバーにはファイアウォールやその他のセキュリティソフトウェアがインストールされているため、個々のシステムを締め出すのは簡単です。そのため、分散型サービス拒否（DDoS）攻撃が、複数のシステムを同時攻撃に参加させるためによく使われます。

分散型サービス拒否攻撃では、連携するすべてのシステムに対し、特定のサーバーへ同時に一連のリクエストを送信するよう指示します。これらのリクエストは単純なpingの場合もあれば、より複雑な一連のパケットの場合もあります。サーバーが大量の同時リクエストに応答できないと、受信したリクエストは最終的にキューに入れられます。このリクエストの滞留により、応答時間が遅くなったり、まったく応答しなくなったりすることがあります。サーバーが正当なリクエストに応答できなくなった時点で、サービス拒否攻撃は成功しています。

DoS攻撃は、ハッカーがWebサイトを攻撃する際によく使う方法です。サーバーにリクエストを大量に送り付けるのに認証は必要ないため、高度に保護されたサーバーでさえ脆弱です。ただし、通常は1つのシステムだけでは、DoS攻撃を成功させることはできません。そのため、ハッカーは複数のコンピューターを一度に制御するためにボットネットを作成することがあります。ボットネットを使うとDDoS攻撃を実行でき、1台のコンピューターからの攻撃よりもはるかに効果的です。

サービス拒否攻撃は、特にアクセスが集中する時間帯に大規模なWebサイトを利用できなくする場合、問題になることがあります。幸い、DoS攻撃を検出し、その効果を抑えるためのセキュリティソフトウェアが開発されています。Google、Twitter、WordPressなど、多くの有名なWebサイトが過去にサービス拒否攻撃の標的になりましたが、セキュリティシステムを更新して、さらなるサービス中断を防ぐことができています。