DDoS攻撃

多数のコンピュータ（ボットネットなど）から一斉にDoS攻撃を仕掛ける分散型の攻撃手法。攻撃元が分散しているため防御が難しい。

乗っ取った多数のコンピュータから一斉に大量の通信を送り、標的のサービスを停止させる攻撃。攻撃元が分散するため遮断が難しく、通信を分散して受け止めるCDNや専用の防御サービスで対処する。

多数の分散した機器から一斉に大量の要求を送り、標的のサービスを停止させる攻撃。ボットネットが攻撃基盤に使われる。攻撃元が広範囲に分散するため送信元単位の遮断が効きにくく、CDNや専用の緩和サービスで対処する。

多数の端末から標的に対して大量のトラフィックを送信し、サービスを妨害する攻撃。SYNフラッド、UDPフラッド、DNSリフレクション等の手法がある。CDNやWAF、ISPとの連携によるトラフィックスクラビング等で対策する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。

ボットネットなどで乗っ取った多数の機器から、標的のサーバやネットワークへ一斉に大量の通信を送りつけて、サービスを停止させる攻撃。送信元が分散しているため特定の送信元を遮断するだけでは防げず、通信事業者やCDN、DDoS対策サービスと連携して対処する。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

取引先や経営者などになりすましたメールを送り、偽の銀行口座へ送金させるなどの詐欺。攻撃者はメールのやり取りを事前に盗み見て、適切なタイミングで偽のメールを送りつける。

正当な利用者やシステムを装って不正に活動する行為。他人のIDやパスワードを使ってログインしたり、IPアドレスやメールアドレスを偽装して通信したりする手法がある。

辞書に載っている単語やよく使われるパスワードのリストを使って、パスワードを解読する攻撃手法。一般的な単語やフレーズを組み合わせて試行するため、単純なパスワードは容易に破られる。

パスワードとして考えられるすべての文字の組み合わせを順番に試行して、正しいパスワードを見つけ出す攻撃手法。ブルートフォース攻撃とも呼ばれる。時間がかかるが、十分な時間があれば必ず解読できる。パスワードの長さや複雑さで対抗する。

他のサービスから流出したID・パスワードのリストを使って、別のサービスへの不正ログインを試みる攻撃。複数のサービスで同じパスワードを使い回している利用者が被害に遭いやすい。