DDoS対策とは？

DDoS対策とは？

DDoS対策とは、標的となるサーバーまたはネットワークを分散型サービス拒否（DDoS）攻撃から保護するプロセスを指します。特別に設計されたネットワーク機器またはクラウドベースの保護サービスを利用することにより、標的となる被害者は襲いかかる脅威を軽減できます。

クラウドベースプロバイダーを利用したDDoS攻撃の対策には4つの段階があります。

1. 検出 - 分散攻撃を阻止するには、Webサイトが攻撃を大量の通常のトラフィックと区別できる必要があります。製品のリリースやそのほかの発表により、正当な新規訪問者がWebサイトに押し寄せている場合、絶対にしたくないことは、訪問者に制限をかけたり、Webサイトのコンテンツの閲覧を止めたりすることです。IP Reputation、一般的な攻撃パターン、および以前のデータは、適切な検出に役立ちます。
2. 応答 - このステップでは、DDoS保護ネットワークは、悪意のあるボットトラフィックをインテリジェントにドロップし、残りのトラフィックを吸収することにより、特定された着信方向の脅威に応答します。アプリケーション層（L7）攻撃に対してWAFページルールを使用したり、memcachedやNTP増幅などの低レベル（L3 / L4）攻撃に対処するために別のフィルタリングプロセスを利用したりすることで、ネットワークは混乱を招こうとする攻撃を軽減することができます。
3. ルーティング -トラフィックをインテリジェントにルーティングすることにより、効果的なDDoS対策ソリューションは、残りのトラフィックを管理可能な単位に分割し、サービス拒否を防止します。
4. 適応 - 優れたネットワークは、問題を起こすIPブロックの繰り返し、特定の国からの特定の攻撃、または特定のプロトコルの不適切な使用、といったパターンがないかトラフィックを分析します。攻撃パターンに適応することにより、保護サービスは将来の攻撃に対して防御する機能を強化できます。

DDoS対策サービスの選択

従来のDDoS対策ソリューションは、サイトで稼働して流入トラフィックをフィルタリングする機器の購入が含まれていました。この方法には高価な機器の購入や維持が必要で、攻撃を吸収できるネットワークを持つことに依存しています。DDoS攻撃が十分に大きい場合、ネットワークインフラストラクチャの上流を破壊してあらゆるオンサイトソリューションの効果を妨げることができます。クラウドベースのDDoS対策サービスを購入する際は、特定の特性を評価する必要があります。

1. スケーラビリティ - 効果的なソリューションは、成長するビジネスのニーズに適応し、DDoS攻撃の規模の拡大に対応できる必要があります。2 TB/秒（TBPS）を超える攻撃が発生しており、攻撃トラフィックのサイズが減少傾向にあるという兆候はありません。Cloudflareのネットワークは、これまでに発生したDDoS攻撃よりもかなり大きなものに対処できます。
2. 柔軟性 - アドホックなポリシーとパターンを作成できるため、Webプロパティは着信方向の脅威にリアルタイムで適応できます。ページルールを実装して、そうした変更をネットワーク全体に挿入できることは、攻撃中にサイトをオンラインの状態に保つための重要な機能です。
3. 信頼性 - シートベルトのように、DDoS保護は必要な場合にのみ必要なものですが、その時が来たら確実に機能しなければなりません。DDoSソリューションの信頼性は、保護戦略を成功させるために不可欠です。ネットワークをオンラインの状態に保ち、新しい脅威を特定するために、サービスの稼働率が高いことと、サイト信頼性エンジニアが24時間体制で監視していることを確認してください。冗長性、フェイルオーバー、およびデータセンターの広範なネットワークは、プラットフォーム戦略の中心であるべきです。
4. ネットワークサイズ - 特定のプロトコルと攻撃ベクトルは時間とともに変化するため、DDoS攻撃には、インターネット全体で発生するパターンがあります。大規模なデータ転送を行える大規模なネットワークがあることで、DDoS対策プロバイダーは、攻撃を迅速かつ効率的に分析して対応できるので、多くの場合、発生する前に攻撃を阻止できます。Cloudflareのネットワークは、数百万にも及ぶWebサイトのインターネットリクエストを実行しているので、世界中の攻撃トラフィックからのデータを分析することにおいて有利な立場にあります。

よくある質問

DDoS軽減の主な目的は？

DDoS軽減は、分散型サービス拒否攻撃からネットワークまたはサーバーを保護します。攻撃トラフィックを除去し、残りのトラフィックを通すことで、攻撃下でもWebサイトやサービスの可用性を維持することを目的としています。

DDoS攻撃対策サービスが攻撃と訪問者を区別する方法は？

一般的な攻撃パターンに一致するかどうか、IPレピュテーション、過去データなどの情報をもとに、正当なトラフィックを見分けます。このような方法で見分けることで、本当にサイト訪問者が急増したときにも誤ってブロックしたり制限してしまわないようにします。

DDoS攻撃に対処するための流れは？

脅威が特定されると、保護ネットワークは悪意のあるボットトラフィックをドロップして残りのトラフィックを通します。また、効果的なソリューションでは、トラフィック量が異常に増てもサービスが止まらないよう、トラフィックを管理可能なセグメントにルーティングします。

軽減プロバイダー選定時にネットワークサイズを重視すべき理由は？

ネットワークが大きいほど、世界中の大量の通信データを分析して変化するプロトコルと攻撃ベクトルを特定できます。大規模なデータ転送能力を持つことで、プロバイダーはより効率的に、時には攻撃が開始する前に、攻撃に対応し、阻止することができます。

クラウド型は大規模な帯域幅消費型DDoS攻撃にどう対処するか？

DDoS軽減のためのスケーラブルなクラウドソリューションは、2 Tbpsを超える大規模な攻撃にも対処できるように設計されています。大規模攻撃により回線や機器の限界で圧倒されてしまうオンプレミス環境にある機器とは異なり、クラウドベースのネットワークは、このような大量のトラフィックを吸収できる十分な規模を備えています。クラウド型のDDoS対策は、スクラビングセンター（すべての通信を通して不正なトラフィックを除去するための遠隔地のデータセンター）を経由することで発生する遅延も回避します。

適応（アダプテーション）が長期的なDDoS保護に果たす役割は？

高品質なDDoS軽減ネットワークは、特定のプロトコルを悪用したり繰り返し攻撃を行ってくるIP範囲など、攻撃パターンを見つけるためにトラフィックを常に分析しています。こうしたパターンに適応することで、将来の攻撃に対する防御をより強固にしていきます。

DDoS軽減サービスはどのように信頼性を維持しているか？

高い稼働率、冗長性、グローバルなデータセンターネットワークの組み合わせにより、信頼性を維持しています。さらに、新しい脅威を特定するために24時間体制で対応するエンジニアの存在も、効果的な防御には欠かせません。