DDoS攻撃

多数のコンピュータ（ボットネットなど）から一斉にDoS攻撃を仕掛ける分散型の攻撃手法。攻撃元が分散しているため防御が難しい。

複数の攻撃元（ボットネットなど）から一斉にDoS攻撃を行い、サーバやネットワークを過負荷にしてサービスを停止させる攻撃。攻撃元が分散しているため、DoS攻撃よりも防御が困難。

乗っ取った多数のコンピュータから一斉に大量の通信を送り、標的のサービスを停止させる攻撃。攻撃元が分散するため遮断が難しく、通信を分散して受け止めるCDNや専用の防御サービスで対処する。

多数の分散した機器から一斉に大量の要求を送り、標的のサービスを停止させる攻撃。ボットネットが攻撃基盤に使われる。攻撃元が広範囲に分散するため送信元単位の遮断が効きにくく、CDNや専用の緩和サービスで対処する。

多数の端末から標的に対して大量のトラフィックを送信し、サービスを妨害する攻撃。SYNフラッド、UDPフラッド、DNSリフレクション等の手法がある。CDNやWAF、ISPとの連携によるトラフィックスクラビング等で対策する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。

多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。

IoT機器とそのサービスを守るための対策。IoT機器は初期パスワードのまま使われたり、ファームウェアが更新されなかったりしやすく、Miraiのようなマルウェアに感染してボットネットに悪用された例がある。利用する組織は初期パスワードの変更、ソフトウェアの更新、ネットワークの分離を行い、調達の際にはJC-STAR（セキュリティ要件適合評価及びラベリング制度）のラベルなどでセキュリティ要件への適合を確かめる。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

ボットに感染した多数の端末がC&Cサーバの指令下で構成するネットワーク。DDoS攻撃、迷惑メールの大量送信、仮想通貨の採掘などに悪用される。指令を出す攻撃者はボットハーダーと呼ばれる。

IoT機器を狙うボット型のマルウェア。ランダムに生成した宛先IPアドレスに対してTelnetなどで初期設定のままのIDとパスワードによるログインを試みて感染を広げ、C&Cサーバからの指令に従って標的にDDoS攻撃を行う。2016年に大規模なDDoS攻撃に使われ、ソースコードが公開されたことで多くの亜種が生まれた。