DoS攻撃
出典: フリー百科事典『ウィキペディア（Wikipedia）』
DoS攻撃（ディーオーエスこうげき または ドスこうげき、Denial of Service attack）とは、サーバなどのネットワークを構成する機器に対して攻撃を行い、サービスの提供を不能な状態にすることである。
別名として、サービス停止攻撃、サービス拒否攻撃、サービス不能攻撃、サービス妨害攻撃などがある。
目次 |
[編集] 概要
イメージとしては、無言電話やいたずら電話を大量に発信して、相手に妨害を与えるような状態を考えると理解しやすい。このトラフィック増大により、通信を処理している回線やサーバの機能（リソース）を占有する事で、他の利用者の利便性を妨害したり、その過負荷によってサーバそのものの異常動作を誘発させる。
これらの攻撃は大きく分けて、サーバなどネットワーク機器のセキュリティーホールを狙った攻撃と、単純にネットワーク機器に対するアクセスを極端に増やして負荷をかける方法とがある。後者の場合には、意図的な攻撃ではなく、何らかの事情による想定を超えたアクセスの急増（例・台風など異常気象時の気象情報や交通情報サイト）でもネットワーク機器が停止する場合がある。
技術的には単なるトラフィック増大だけではなく、リクエストを送信後、意図して通信を中断、コンピュータネットワークの仕様として規定されている「情報を小分けにして、双方向通信で対話しながら情報をやり取り」しているサーバの「現在進行中のリクエスト応答」を大量に発生させる事で、サーバの応答機能に用意された帯域を使い切る方法もある。この場合には、サーバ側で一定時間を経過した「現在進行中のリクエスト応答」は自動的に破棄されるように設定されているが、破棄を決定する時間が、あまりに短く設定されている場合には、通信回線の状況によって遅延が発生している場合に、正式な利用者に対しても時間切れによる通信セッションの破棄が発生するケースもある。
[編集] DDoS攻撃
DDoS攻撃（協調分散型DoS攻撃・分散型サービス拒否攻撃）とは、Distributed Denial of Service attackのことを指す。通常のDoS攻撃と区別する点は、攻撃の踏み台と呼ばれる複数のコンピュータが、標的とされたサーバ等に対して攻撃を行うことである。
単一のホスト（通信相手）からの攻撃ならそのホストとの通信を拒否すればよいが数千・数万のホストからでは、個々に対応することが難しい。そのため、通常のDoS攻撃よりも防御が困難であり、攻撃の成果はDoS攻撃よりも凶悪であると予想される。また、攻撃を受けたサーバには踏み台となったコンピュータが攻撃主として認識される。
- 踏み台は、放置されたセキュリティホールを持つコンピュータが、不正アクセスなどの手法によって攻撃用プログラムをシステム内に組み込まれたコンピュータである。利用されるセキュリティホールは、往々にして既知の物が利用されている。これらセキュリティホールの放置されているコンピュータの多くは、管理者が怠慢であったり、技術知識が不足しているために適切な設定が成されていないケースが大半を占める。
これら踏み台と呼ばれるリモートコントロールされたコンピュータは、古くは攻撃用のプログラムコードを組み込まれたコンピュータで、所謂不正アクセスによってシステムを改竄された物が利用されていたが、近年ではトロイの木馬に代表されるコンピュータウイルス等に汚染されたパーソナルコンピュータや、各種マルウェアに汚染された家庭内や企業内のパソコンが悪用されるケースが2000年頃から増加する傾向が見られる。
特にパソコンを利用した踏み台は、一台辺りの計算・通信能力は低いが、それ以上に膨大な数が利用される事から、従来のサーバを利用したDDoS攻撃よりも甚大な被害を発生させやすい。有名なものとして2002年2月に米国のYahoo!がこの攻撃をうけ、アクセス不能になり膨大な被害を被っている。また特に大規模な感染事件を引き起こすコンピュータウイルスの中には、当初よりDDoS攻撃を意図して設計されたと推察される物も見られ、2002年頃から活動が確認されているコンピュータウイルスによって形成された攻撃用パソコンネットワークにより、企業強迫事件の発生が危惧されている。2004年に前後して、ブックメーカー（公的な賭けを取りまとめている企業・団体等）のサイトが攻撃をうけ、脅迫された事件も報じられている。
特に近年のパソコン普及により、OS上のセキュリティホールをアップデートプログラムできちんと修正していないパソコンの数が増大、これらウイルス汚染パソコンの温床と化している。2000年代初頭には、海賊版OSが流通していた関係から、アジア諸国において正式なユーザーでない事からOSアップデートに消極的なユーザーの使用するパソコンに、これら汚染パソコンが多数見られたという事だが、2000年代中盤に入って日本や欧州等の一般家庭内にあるパソコンからによる攻撃が観測されるケースも増加、コンピュータウイルス発信元の遷移と同様の傾向がみられる。
DDoS攻撃は多くのケースが、悪意あるプログラマが作成したDDoS攻撃のプログラムを不特定多数のサーバやパソコンで、それらコンピュータのユーザ（所有者）が意図しないところで実行していると見られ、ネットワークに接続している全ての計算機がDDoS攻撃を行う踏み台となる可能性があることを意識すべきであるというのがコンピュータセキュリティ専門筋の共通見解である。
一方、一度標的にされてしまうと、遮断（アクセス禁止）すべき対象の通信が広範囲に及ぶ事から、正式な利用者までもが不利益を被ってしまうため、現時点でこれらの攻撃を完全に防御する方法は存在しない。
近年では異常トラフィックを自動的に検出して、それらの通信を遮断する侵入検知システムも開発・利用されているが、その一方でこれらの攻撃の加害者とならないために、セキュリティホールのあるコンピュータをネットワークに接続しない事が、多くのコンピュータ利用者に求められている。
[編集] 荒らしプログラム
荒らしプログラムとは、主にWeb掲示板を荒らすために作られたプログラムを指すが、内容としてはHTMLの解析やHTMLFORMの送信機能を備え、連続投稿を可能としたHTTPクライアントで、DoS攻撃プログラムに準じている。
後述するF5アタックがWebブラウザからのGETメソッドによるhttpアクセスしか出来ないのに対し荒らしプログラムは様々なメソッドにおいてのアクセスを可能としている。また前述したDDoSに準じ、踏み台となったサーバーからの一斉攻撃を行うものもある。
少しHTMLの知識があれば使える物や、アドレスを入力するだけで使えるようになる(自動解析)のツールも存在する。
主にPerlによって記述されるが、これも踏み台とされたサーバーでの利便性を考えたものである。
[編集] F5アタック
WindowsではF5キーに画面更新の機能が割り当てられているが、同OS上で稼動する各種webブラウザもこれに倣い、F5キーにリロード機能が割り当てられている。従って、F5キーを連打すればリロードが繰り返され、アクセスしているwebサーバへの最も手軽なDoS攻撃の手段となる。このため、手動でリロードを繰り返して行うDoS攻撃を日本ではF5アタックと呼ぶ（2ちゃんねらー間では単にF5と呼ぶ事もしばしばある）。
教科書問題に関して韓国人が文科省サイトなどをこの手法で攻撃したことから、F5アタックという呼び方が定着した。また著作物保護問題に絡んでP2Pネットワークへの訴訟を表明した日本音楽著作権協会や日本レコード協会のサイト、ほか個人情報漏洩事件を起こしたコンピュータソフトウェア著作権協会のサイトが、F5アタックと思われるアクセス集中により極端にホームページ表示が遅くなったり、サーバーが過負荷によって停止する事件も発生している。特に技術的には非常に程度が低い事もあるため、一種の「民意の代弁」気分でこれら行為が誘発されるケースも見られる。（Winnyの項を参照されたし）
単純かつ原始的な手法ではあるが、ツールを使う場合に比べると悪意の立証は難しいものになる。広義にはこれら行為が威力業務妨害にあたるとする見解も示されてはいるが、前出の害意の有無が不明である事から、実際の犯罪行為に問われるケースは稀とされる。なお同キーを連打して再読み込みを掛ける都度、サーバー側に同一ホストコンピュータからの問い合わせ記録も残る。いずれにせよ過度のこれらの行為は犯罪行為と見なされる可能性がある。
