【滋賀県警察からのお知らせ】DDos攻撃への対策について

2023年5月11日 2023年5月11日

守山商工会議所p

DDos攻撃とは
DDoS攻撃とは、攻撃者などが不正に操作した多数のパソコンなどから、攻撃目標に一斉に多量の問合せなど
を行い、攻撃対象の反応が追いつかず利用できない状況にする攻撃。

最近のDDoS攻撃に見られる特徴と対策
★攻撃元IPアドレス
攻撃元となるIPアドレスは、約99％が海外に割り当てられたIPアドレス（約１％の国内IPアドレスは警察において対策を実施。）
★通信量の増加程度
最大で100Gbps程度の通信量の増加が確認。
★DDoS攻撃の手口（主なもの）
・TCP（SYN）フラッド
TCPの接続要求を行うSYNパケットのみを大量に送りつけて放置し「応答待ち状態」を大量に作り出す攻撃
・HTTPフラッド
標的に（大量の）HTTPリクエスト（データ送信要求）を送りつける攻撃。

対策
１海外に割り当てられたIPアドレスからの通信の遮断
利用対象者が国内に限られるサイトの場合は、海外に割り当てられたIPアドレスからのアクセスを制限。
２ CDN、WAFの導入
CDNやWAFなどの通信量を制御するためのサービスを導入し、DDoS攻撃を防ぐため必要な設定を行う。
３サーバ設定の見直し
同一IPアドレスからのアクセス回数を制限、タイムアウト設定を見直す。

≪CS情報SHIG＠≫
OSやアプリを最新のものに更新し、定期的にウイルスチェックしましょう。

滋賀県警察本部サイバー犯罪対策課 077-522-1231（代表）