DDoS対策

DDoS攻撃によるサービスの停止を防ぐための対策の総称。大量の通信を通信事業者やクラウドのDDoS防御サービスで吸収・遮断する方法、CDNによる負荷の分散、ファイアウォールやWAFでの通信量の制限（レートリミット）、送信元の偽装を防ぐフィルタリングなどを組み合わせ、自組織の回線に届く前に攻撃の通信を減らすことが重要になる。

外部の不特定の利用者からの名前解決要求にも応答してしまうキャッシュDNSサーバ。送信元を攻撃対象のIPアドレスに偽装した問合せを大量に送り、大きな応答を攻撃対象に集中させるDNSリフレクション攻撃の踏み台に悪用される。問合せを受け付ける範囲を組織内に限定して防ぐ。

クラウド事業者が、リージョンとは別に世界各地の利用者に近い場所に設けた拠点。コンテンツ配信ネットワーク（CDN）のキャッシュ、DNSの応答、エッジでの簡単な処理などを行い、利用者への応答の遅延を短くして、リージョンへの負荷を減らす。

同じIPアドレスを複数の地点のサーバに割り当て、送られたパケットを、ルーティング上で最も近い1つのサーバに届ける通信方式。応答の高速化、負荷の分散、障害時の冗長化に役立ち、DNSのルートサーバやCDNで利用される。

Webサーバの手前に置き、インターネットからの要求をいったん受けて、内部のWebサーバへ中継するサーバ。内部のサーバを直接公開せずに済み、TLSの処理の集約、負荷分散、キャッシュによる応答の高速化、WAFによる攻撃の遮断などの機能を持たせられる。

入力値によってSQL文の構造を変えられ、データベースを不正に操作されるSQLインジェクションを防ぐ対策。SQL文の構造を先に確定させて値だけを後から渡すプレースホルダ（バインド機構）を使うのが根本的な対策で、使えない場合はSQLの文法に従ってエスケープする。データベースのアカウントの権限を最小限にする、エラーメッセージに詳細を出さない、WAFで攻撃を検知するといった対策も併用する。

多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。