Hatena Blog Tags
はてなブログ トップ
DoS攻撃
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

DoS攻撃

(コンピュータ)
【どすこうげき】

概要

Denial of Services Attack。「サービス拒否攻撃」とも訳され、サービスの妨害や停止を行う攻撃全般の総称。
主にインターネット上のサーバーに過負荷を与えてダウンさせることだが、広義には多量の悪戯電話や偽の出前などもこれにあたる（か？）
単独の攻撃元が標的にするDoS攻撃の多くはOSやアプリケーションのバグが原因となっている。よって、OSやアプリケーションに対してパッチの適用やバージョンアップなどによって、ほとんどの攻撃は回避できるようになる。

種類

  • メールボム：巨大なメールや大量のメールを送りつけメールサーバのディスクやCPU資源、 ネットワークの帯域を潰す。
  • HTTP攻撃：Web ブラウザの更新ボタンを連打し、Webサーバに大量の接続要求を送信します。
    • 「F5攻撃（F5アタック）」:Windows では「F5」ボタンでページの更新が行われる攻撃
    • 「Slow HTTP攻撃（Slow Read DoS attack）」：Webクライアント（ブラウザ）が、Webサーバからのレスポンスを読み取る時間を引き延ばすことで、サーバの正常な動作を妨害する攻撃
  • フラッド攻撃（Flooding attack）：大量の接続要求を送信することにより、他の接続要求を受けられなくする攻撃。
  • スマーフ攻撃（Smurf attack）：ブロードキャストへPingを打ちサブネット上のすべてのホストが一斉にPingの応答を返し回線をパンクさせる
  • Land攻撃：目的のサーバのNICに対してそのNICを送信元にして大量のTCP接続要求を行う攻撃
  • 「Ping Of Death」：攻撃の方法としては巨大なPingパケットを送信する

DoS攻撃の派生呼称

某巨大掲示板群で生まれたジョーク。


セキュリティホールを突いてコンピュータシステムをサービス不能に陥れる、
DoS（Denial of Service）アタックと呼ばれるクラッキングが知られているが、
最近これと似て非なる「ドス・アタック」という危険な技があみ出された。

これは、「鉄砲玉」と呼ばれる命知らずが、対立サイトのサーバマシンの
フロッピー・ディスク・ドライブに MS-DOS のシステムディスクを突き刺し、
イジェクトボタンをむしり取ってからリセットボタンを押してくるという荒技で、
ターゲットにされたサーバは、MS-DOS 専用マシンになってしまうという。
最近この攻撃を受けたサーバ管理者のひとりは、
「Xeon　2GHz で動く DOS は悪夢のように速かった……」と、
未だ茫然自失状態を脱していない。

関連用語

サイバー攻撃、クラッカー、ハッカー、ハックティビズム

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Inzely’s diary•5ヶ月前

マイクラサーバーでDDoS対策する方法【2023年最新】

最近、DDoS攻撃が増加しており、それに対処するためにマインクラフトサーバーのセキュリティ対策が重要です。以下に、DDoS攻撃から保護するためのいくつかのサービスをまとめてみました。なお、情報は簡潔にまとめられています。 DDOS SHIELD 180円で30TbpsのリモートDDoS保護を提供しています。 筆者も無料お試し版を申し込んで２日ほど使ってみましたが、信じられないほど良くできています。 Kali Linuxを用意して攻撃テストを色々とやりましたが、、、 Flood攻撃、SLOW HTTPやWordpressのピンバック、Minecraftのボットログイン攻撃に至るまであらゆるものを…

#DDoS攻撃#DDoS対策#マイクラサーバー#マイクラサーバーddos対策#DoS攻撃#ddos保護

ネットで話題

もっと見る
510ブックマークWebアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Webプラットフォームに対する効果的なサービス妨害攻撃）と題する発表がありました（タイムスケジュール、講演スライド）。 これによると、PHPをはじめとする多くのWebアプリケーション開発...blog.tokumaru.org
395ブックマーク2015年3月に発生したGithubへのDoS攻撃についてまとめてみた - piyologpiyolog.hatenadiary.jp
341ブックマーク“DoS攻撃並み”のトラフィックでまひ寸前！　福岡大学NTPサービスの悩みwww.itmedia.co.jp
321ブックマーク「パズドラ」でDoS攻撃呼びかけ「メンテナンスでお詫びもらいましょう！」→運営「絶対に行わないで」nlab.itmedia.co.jp
318ブックマーク隣の人がAirPodsの蓋を開けたり閉めたりしてるせいで、こっちの端末に通知が出続けて何もできない→やっちゃう理由や解決策「新たなDoS攻撃」togetter.com
307ブックマーク「海賊版サイトにDoS攻撃」政府の勉強会で提案　日本IT団体連盟の資料公開www.itmedia.co.jp
200ブックマーク「Twitter」や「Facebook」へのDoS攻撃の標的はたった1人の活動家japan.cnet.com
177ブックマークPublickeyが受けたDoS攻撃、これまでの経緯と対策まとめwww.publickey1.jp
172ブックマーク続、Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめwww.publickey1.jp

関連ブログ

叡智の三猿•7ヶ月前

Ｄｏｓ攻撃／ＤＤｏｓ攻撃：気になる情報セキュリティ用語

DoS攻撃は、情報セキュリティの３つの要素のひとつである可用性を侵害する攻撃手法のひとつです。 サーバやネットワークのリソースに過剰な負荷をかける事でサービスを妨害します。Dos攻撃を発展させた、DDoS 攻撃は、複数のパソコンを踏み台としてターゲットするサーバへの負荷をかける行為です。DDoS 攻撃によるセキュリティ事件として有名なのが、Mirai と呼ばれるマルウェアを使ったIoT 機器への攻撃です。Mirai はポートスキャン（ネットワークから機器への侵入口を探すこと）を行い、開いたままのtelnet ポートを見つけると、連続してIDとパスワードの組み合わせでログインを試行します。ログイ…

#DoS攻撃#DDoS攻撃
ひろくんの生活•1年前

コンペティション(あまちゃん)

あまちゃん 第5週「おら、先輩が好きだ!」第26話(脚本：宮藤官九郎、演出：梶原登城 (C) NHK)より 天野アキ(のん)の人気は本物になっていた。海女のシーズンは終わっていたのだが、北三陸観光協会や北三陸駅にはアキと足立ユイへの問い合わせの電話が殺到。それを受け、大向大吉(杉本哲太)と吉田正義(荒川良々)は北三陸駅の待合室でアキに海女の格好でうに丼を車内で売るように説得。 天野アキ「わがった。」足立ユイ「アキちゃん、本気なの?」天野アキ「海女の格好でうに丼売るだけですよね。」 大喜びする大吉。 大向大吉「うに丼売るだけ。」 だがユイが指摘した。 足立ユイ「写真撮られるんだよ。こんな大きいの…

#DoS攻撃#輻輳#あまちゃん#フィクションなどから拾う情報処理用語#天野アキ#足立ユイ#天野春子#コンペティション
ノギンの泡沫投資日記•1年前

（雑談）人に対してDoS攻撃を行ってはいけない

日曜日に仕事してしまいました。おう…。 今日から普通の月曜日ですね。 お正月休みに続き、成人の日で週4日勤務となった後の6連勤はツライなぁ。しかし、昔に体験したイヤな記憶とは比べるべくもありません。 テンションは下がるけれど頑張ることとします…。サービス不能攻撃を決められてしまった体験DoS（Denial of Service : 過負荷を与えて通常のサービスを出来なくさせる攻撃）は、ITシステムのサーバーなどに使われる用語ですが、人に対しても仕掛けられることを過去に体験しちゃいました。その昔、別部署に変な人がいまして、一時的にその配下で働いたときのことです。 その某氏は部下を「潰してやった」…

#仕事#働き方#日記#DoS攻撃
k-jun’s blog•2年前

最も"攻撃力"が高い負荷試験ツールは...?

この記事は決して DoS 攻撃を推奨・肯定するものではありません。DoS 攻撃は攻撃対象へ金銭的・物損的被害が発生する可能性がある非常に危険な行為です。本記事に起因するいかなるトラブル・損失・損害に対しても、著者は責任を負いません。 こんにちは k-jun です。先日 GitHub の海を泳いでいると以下のようなリポジトリを発見しました。 https://github.com/ajax-lives/NoRussian Volunteer DoS tool via HTML + JS. Made to be user friendly and simple to use - as to maxi…

#負荷試験#benchmark#DoS攻撃
舎利弗の煩悩•3年前

【情報セキュリティ】DoS攻撃

DoS攻撃とは Denial of Serviceの略 CPUやメモリななどのシステムリソースを過負荷状態にする。 大量のパケットを送りつけ、ネットワークの帯域を溢れさせる。 DoS攻撃の種類 SYN Flood攻撃 TPC接続要求 SYNを大量に送りつける。 Connection Flood 攻撃 SYN Flood攻撃の更に踏み込んだ版 実際にコネクションを確立させて攻撃対象上でプログラムを動作させる。 大量にコネクションを確立させることで、攻撃対象のシステムリソースを食い尽くす。 F5アタックなどもこの一種。 送信元を偽装するのが難しくなるため、足が付きやすい。 UDP Flood 攻撃…

#安全確保支援士#DoS攻撃#セキュリティ
Output Diary•3年前

アプリケーションの弱点をついた攻撃手法と対策 Part2

前回の記事で、 ✅ 辞書攻撃 ✅ 総当たり攻撃 ✅ パスワードリスト攻撃 ✅ クロスサイトスクリプティング（XSS） ✅ SQLインジェクション について調べました。 本日は、 ✅ ドライブバイダウンロード ✅ DNSキャッシュポイズニング ✅ DoS（Denial of Service：サービス妨害）攻撃 ✅ DDoS攻撃（Distributed Dos：分散型DoS攻撃） ✅ 水飲み場型攻撃 ✅ やり取り型攻撃 ✅ ゼロディ攻撃 について調べて行こうと思います！👀✨ ドライブバイダウンロード ドライブバイダウンロードとは、 Webサイトに不正なソフトウェアを隠しておき、サイトの閲覧者がアク…

#ITパスポート#セキュリティ対策#DoS攻撃#水飲み場攻撃#やり取り型攻撃#ゼロディ攻撃
叡智の三猿•3年前

牛歩戦術

恋愛と贅沢 異質な経済学者として知られていた、ヴェルナー・ゾンバルト（ドイツ）は、資本主義の本質は「恋愛と贅沢」と訴えていました。恋愛と贅沢と資本主義 （講談社学術文庫） [ ヴェルナー・ゾンバルト ]価格:1298円(2024/2/4 13:00時点)感想(3件) 現代日本でいうと「RAYARD MIYASHITA PARK」など、新しめのショッピング・スポットが次々とオープンする渋谷で、デートする人々こそが景気を潤してくれるでしょう。今年は成人式を開催する都市と見送る都市に分かれました。わたしの住む横浜市は感染対策をして開催しました。地元の駅には多くの新成人が集まって会話をしていました。子…

#DoS攻撃
日常で使うRubyプログラミング•15時間前

正規表現の基本

知識をまとめたかったので、聞いてみました。 Rubyでの正規表現は、=~演算子でマッチするかどうか判定したり、文字列に対してsub(), gsub(), scan()などを呼び出して用います。 後者については、第一引数に正規表現を指定します。第二引数は、置換テキストである場合と、ブロックである場合がありますが、詳細はこの記事では触れません(scan()の使用例はこちらへ)。 前半は理論的な内容や歴史について聞いていますが、後半はRubyでの具体的な使用法について聞いています。 ・正規表現一覧 ・具体例 ・先読み・後読み ・置換 そもそも、正規表現とはなにでしょうか？ 正規表現の歴史を教えてくだ…

にしのクエスト２•20時間前

まいにちあいぱす　令和４年度問題解説　問９４　問９５　問９６

情報処理技術者試験 レベル１ ＩＴパスポート令和４年度の問題（全１００問）を各回３問ずつ解いていきます。問題の解き方や考え方を理解し、重要な語句を暗記しましょう。なお、問題の引用ルールはＩＰＡに準じています。 問９４インクジェットプリンタの印字方式を説明したものはどれか。ア インクの微細な粒子を用紙に直接吹き付けて印字する。イ インクリボンを印字用のワイヤなどで用紙に打ち付けて印字する。ウ 熱で溶けるインクを印字ヘッドで加熱して用紙に印字する。エ レーザ光によって感光体にトナーを付着させて用紙に印字する。 問９５攻撃対象とは別のWebサイトから盗み出すなどによって、不正に取得した大量の認証情報…

Creca-Style•2日前

アメックスビジネスプラチナ年会費値上げと新しい特典が大きく追加！2023年9月13日から年会費165,000円へ

2023年9月13日（水）からアメックスビジネスプラチナの年会費が165,000円（税込）に値上げになり、新しい特典が追加されました。 時代の変化とニーズに応えたビジネスシーンで嬉しい特典・サービスが大幅に拡充されました。 デジタルな今、広告費のキャッシュバックやワークスペース無料、出張に嬉しいトラベルクレジットやホテル上級会員、接待で嬉しいレストランキャッシュバックやワイン割引、ETCカードが無料など、ビジネスを成功へ導く特典・サービスが多く追加されました。 アメックスビジネスプラチナをメインカードとして利用することで年会費の元を取り戻すことも叶うかもしれません。 ▶アメックスビジネスプラチ…

IT技術早わかりくん•7日前

Dos攻撃とは

Dos(Denial of Service)攻撃とは、サーバーやネットワークのリソースを大量のリクエストによって枯渇させ、正常な機能を妨害することを目的とした攻撃手法です。 Dos攻撃には以下のような特徴があります。 1. サーバーやネットワークへの大量のアクセスDos攻撃では、短時間に大量のリクエストをサーバーやネットワークに送り込みます。これによってそのリソースが枯渇し、本来の利用者がアクセスできなくなります。 2. システムの機能停止大量のリクエストによりサーバーやネットワークが正常に機能できなくなり、システムが停止してしまいます。これにより、正常な利用者がサービスにアクセスできなくなり…

サーバーワークスエンジニアブログ•9日前

AWS Healthの重要度が高いイベントを考えてみる

こんにちは！エンタープライズクラウド部クラウドコンサルティング課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp 今回は、AWS Healthの重要度が高いイベント について調査をしてみたので記載していきます。 はじめに 結論 調査内容 全体像 AWS Healthのイベントの形式と種類について イベントのリクエスト構文 イベントタイプの構文 eventTypeCategoriesの種類 eventTypeCodesとservicesの種類 重要度が高いAWS He…

資格部•9日前

AP 令和4年度秋期 問42

WAFによる防御が有効な攻撃として，最も適切なものはどれか。 DNSサーバに対するDNSキャッシュポイズニング REST APIサービスに対するAPIの脆弱性を狙った攻撃 SMTPサーバの第三者不正中継の脆弱性を悪用したフィッシングメールの配信 電子メールサービスに対する電子メール爆弾 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 WAFは、Webアプリケーションに対する攻撃を防御するためのセキュリティ対策です。具体的には、以下の機能を提供します。 入力検証ユーザー入力に含まれる不正なデータや悪意のあるコードを…

Diary•17日前

HTTP/2 の脆弱性 CONTINUATION flood について

まとめ patch を適応しましょう Go は 1.22.2 にあげましょう 自分で立てたローカルで遊ぶだけにしてください [目次] CONTINUATION flood とは サーバーの準備 クライアントの実装 接続する Setting Frame Headers Frame Continuation Frame 動作確認: x/net 0.24.0 動作確認: x/net 0.22.0 おまけ GODEBUG について クライアント側のコード全体 Go でのパッチ内容 Links

nihonni-zetubou’s diary•17日前

なぜだか通話機能が使えない私。デジタルストーカ被害なう

AU店舗に行くのも四回目が過ぎて、 相変わらず通話機能は使えない。 向こうの声は聞こえるのに、こっちの声は届かないという おかしな不具合。 店員にもそれ確認してもらったが改善はしない。 設定を見直してもおかしなところはなし。 SIMは二回交換したが駄目。 これで危うく面接先への電話が繋がらなかったかも（着信があったんでかけなおしたがこっちの声が届かないんで切られてしまう） その時は、通話画面のミュートやスピーカーのアイコンを何度かタップしたらかろうじて繋がったが、 今ではそれも全く効かない。 通信は、スマホにTOR（匿名化で有名なブラウザ）を入れたらちょっと マシになったっがはてなにサクッとロ…

資格部•1ヶ月前

NW 平成21年度秋期 問20

パケットフィルタリング型ファイアウォールのフィルタリングルールを用いて，本来必要なサービスに影響を及ぼすことなく防げるものはどれか。 外部に公開していないサービスへのアクセス サーバで動作するソフトウェアのセキュリティの脆弱性を突く攻撃 電子メールに添付されたファイルのマクロウイルスの侵入 電子メール爆弾などのDoS攻撃 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 ー 外部に公開していないサービスへのアクセスー サーバで動作するソフトウェアのセキュリティの脆弱性を突く攻撃ー 電子メールに添付されたファイルのマ…

TT Malware Log•1ヶ月前

New ‘Loop DoS’ attack may impact up to 300,000 online systems

【訳】新たな「ループDoS」攻撃、最大30万のオンラインシステムに影響か 【要約】 新たな「ループDoS」攻撃はアプリケーション層のプロトコルを標的にし、UDPを利用して30万のホストに影響を与える可能性がある。この攻撃は、潜在的に重要なインターネット機能に影響を及ぼす。対応策として、ベンダーは最新パッチをインストールし、セキュリティ更新を受けなくなった製品を交換すべきであり、さらにファイアウォールルールやスプーフィング対策の導入が勧められる。 【ニュース】 ◆ (BleepingComputer, 2024/03/20 15:40) [新たな「ループDoS」攻撃、最大30万のオンラインシステ…

nagahhのブログ•1ヶ月前

DNSSEC　令和5年秋期試験問題　午前問45

DNSSECについての記述のうち，適切なものはどれか。 ア DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。 イ DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって，DNSを悪用したDoS攻撃を防止する。 ウ 共通鍵暗号方式によるメッセージ認証を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。 エ 公開鍵暗号方式によるデジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。 正解はエです。 DNSSEC(DNS Secu…

My Bookmark•1ヶ月前

2024/03/15(金)の出来事

200年ぶりに大西洋でコククジラを目撃、「とんでもないこと」 中小企業、価格に転嫁できませーん。 - Everything you've ever Dreamed 「ライラさんと学ぶアラビックコーヒー」： 漫画でアラブ文化に触れる旅 Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ アカデミー賞の視覚効果賞を受賞した会社は「リテイク地獄」で倒産 →社会問題にもなったVFX業界の“悪習”はゴジラ-1.0で克服できたのか Kagi Searchをメインの検索エンジンとして使っている 日銀、マイナス金利解除で調整 高水準賃上げ、物価２％実現に自信―連合集計踏まえ最終判断：時事ドットコ…

資格部•2ヶ月前

AP 令和5年度秋期 問45

DNSSECについての記述のうち，適切なものはどれか。 DNSサーバへの問合せ時の送信元ポート番号をランダムに選択することによって，DNS問合せへの不正な応答を防止する。 DNSの再帰的な問合せの送信元として許可するクライアントを制限することによって，DNSを悪用したDoS攻撃を防止する。 共通鍵暗号方式によるメッセージ認証を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。 公開鍵暗号方式によるデジタル署名を用いることによって，正当なDNSサーバからの応答であることをクライアントが検証できる。 解答・解説 (adsbygoogle = window.ads…

TT Malware Log•2ヶ月前

他人のキーボードに“1分で2万回の誤入力”をする攻撃　DoS攻撃やDeleteキー連打で妨害

【ニュース】 ◆他人のキーボードに“1分で2万回の誤入力”をする攻撃 DoS攻撃やDeleteキー連打で妨害 (ITmedia, 2024/02/27 08:00) https://www.itmedia.co.jp/news/articles/2402/26/news119.html