DDoS攻撃

📖 もうちょい詳しく

何が新しいの？

DDoS攻撃は、たくさんの機器から一斉に大量のアクセスを送りつけて、サービスをパンク状態にし、止めてしまう攻撃です。
ウェブサイトやアプリは、同時にさばける利用者の数に上限があります。そこへ処理しきれないほどのアクセスがどっと押し寄せると、ふつうの利用者がつながりにくくなったり、まったく開けなくなったりします。攻撃する側は、この「上限」をわざと超えさせて、サービスを使えない状態に追い込みます。

どうやって動いてるの？

DDoSは Distributed Denial of Service（分散型サービス拒否）の略です。最初の「D（Distributed＝分散）」が示すとおり、攻撃元は1か所ではなく世界中の多数の機器に分かれていて、残りの「DoS（Denial of Service＝サービス拒否）」が「サービスを使えなくする」という狙いを表します。
攻撃者はあらかじめ、ウイルスなどで他人のパソコンや家電、監視カメラといった機器を乗っ取り、ひそかに自分の命令で動く集まりをつくります。そして合図ひとつで、それらの機器から標的のサーバーへ一斉にアクセスを送らせます。送り元がばらばらなので、「この相手だけ止めればいい」という見分けがつきにくくなります。

何ができるの？

攻撃する側は、相手のサービスを一時的に止め、業務や売上を妨げられます。
逆に、守る側にとってこの言葉を知る意味は「備え」です。アクセスが急に増えたときに、あやしい通信だけを入口でふるい分けたり、複数のサーバーで負荷を分け合ったりする対策につながります。仕組みを知っておくと、急にサイトが重くなった原因を落ち着いて切り分けやすくなります。

🌱 身近なたとえ

人気店の入口で例えると、DDoS攻撃は「サクラの行列で入口をふさぐ」やり口に近いです。
本当は買う気のない人を大勢動員して、わざと店の前に並ばせ続けると、入口は人でいっぱいになります。すると、本当に買い物をしたいお客さんが中に入れなくなってしまいます。お店の商品が盗まれるわけではありませんが、「営業を続けられない」状態に追い込まれる——これがDDoSの狙いです。

✅ まず覚えるポイント

• 多数の機器から一斉に大量アクセスを送り、サービスを止める攻撃
• 「分散」して攻撃するので、送り元が1か所ではない
• 乗っ取られた他人の機器が、攻撃に使われることがある
• 情報を盗むのではなく「使えなくする」のが主な狙い
• 入口でのふるい分けや、負荷の分散が代表的な対策

🧭 よくある勘違い

DDoS攻撃って、情報やお金を盗まれるんですよね？

多くの場合は少しちがいます。DDoSの主な狙いは、データを盗むことではなく、サービスを「使えなくする」ことです。
ただし、サイトが落ちて混乱しているすきに別の攻撃をしかける、といった組み合わせもあります。なので「ただ重いだけ」と油断はできませんが、まずは「止めにくる攻撃」だと押さえておくと分かりやすいです。

アクセスが多くて重いのは、ぜんぶDDoSのせい？

そうとは限りません。テレビやSNSで紹介されて利用者が一気に増えたときも、サイトは同じように重くなります。
ふつうの人気による混雑と、悪意のある攻撃は、見た目が似ていることがあります。だからこそ、どの通信があやしいかを見分ける仕組みが必要になります。

🧩 関連して覚えると楽な言葉

• ファイアウォール: あやしい通信を入口でふるい分ける見張りのしくみ
• ロードバランサー: アクセスを複数のサーバーに振り分けて負荷を分けるしくみ
• CDN: コンテンツを各地に分散して置き、アクセスを受け止めやすくするしくみ
• 認証: アクセスしてきた相手が本人かどうかを確かめるしくみ

🏁 ひとことでまとめ

DDoS攻撃は、サクラの行列で店の入口をふさぐように、大量のアクセスでサービスをパンクさせて止めてしまう攻撃です。
「盗む」より「使えなくする」を狙う点を押さえると、対策の話もすっと頭に入ってきます。