DDoS攻撃（Distributed Denial of Service attack：分散型サービス拒否攻撃）とは、世界中に分散した多数のコンピューターを一斉に使い、特定のサーバーやネットワークに膨大なリクエストを送りつけることでサービスを利用不能にするサイバー攻撃です。通常のDoS攻撃（Denial of Service）は1台または少数のマシンから行われるのに対し、DDoS攻撃はボットネットと呼ばれる、マルウェアに感染した数千〜数百万台の端末群を踏み台として利用します。このため、送信元IPアドレスを単純にブロックするだけでは防ぐことができず、対策が困難です。主な攻撃の種類には以下があります。ボリューム攻撃：帯域を大量のパケットで占有するUDPフラッドなどプロトコル攻撃：TCPの接続確立手順を悪用するSYNフラッドなどアプリケーション攻撃：HTTPリクエストを大量に送るHTTPフラッドなど被害の影響は大きく、ECサイトや金融機関のシステム停止による経済損失、重要インフラへの打撃などが報告されています。防御策としては、CDNの活用、WAF（Webアプリケーションファイアウォール）の導入、専門のDDoS対策サービスの利用などが一般的です。攻撃手法は年々高度化しており、企業のセキュリティ設計において重要な脅威のひとつとなっています。

DDoS攻撃とは？意味・定義をわかりやすく解説

DDoS攻撃とは？

でぃーどすこうげき

DDoS攻撃とは、多数のコンピューターから標的サーバーに大量のリクエストを送りつけ、サービスを停止させるサイバー攻撃の一種です。

DDoS攻撃（Distributed Denial of Service attack：分散型サービス拒否攻撃）とは、世界中に分散した多数のコンピューターを一斉に使い、特定のサーバーやネットワークに膨大なリクエストを送りつけることでサービスを利用不能にするサイバー攻撃です。

通常のDoS攻撃（Denial of Service）は1台または少数のマシンから行われるのに対し、DDoS攻撃はボットネットと呼ばれる、マルウェアに感染した数千〜数百万台の端末群を踏み台として利用します。このため、送信元IPアドレスを単純にブロックするだけでは防ぐことができず、対策が困難です。

主な攻撃の種類には以下があります。

ボリューム攻撃：帯域を大量のパケットで占有するUDPフラッドなど
プロトコル攻撃：TCPの接続確立手順を悪用するSYNフラッドなど
アプリケーション攻撃：HTTPリクエストを大量に送るHTTPフラッドなど

被害の影響は大きく、ECサイトや金融機関のシステム停止による経済損失、重要インフラへの打撃などが報告されています。防御策としては、CDNの活用、WAF（Webアプリケーションファイアウォール）の導入、専門のDDoS対策サービスの利用などが一般的です。攻撃手法は年々高度化しており、企業のセキュリティ設計において重要な脅威のひとつとなっています。

DDoS攻撃とは？

使い方・例文

この用語をシェア

関連用語