HOME >> 情報セキュリティ >> 脆弱性対策 >> 知っていますか？脆弱性 (ぜいじゃくせい) >> 9. サービス運用妨害 (DoS)
9. サービス運用妨害 (DoS)
2007年7月12日 掲載
イントロダクション
E社は中古車販売会社です。
ウェブサイトには会社情報を掲載しているほかに、中古車販売サイトも運営していました。
ここのウェブアプリケーションの脆弱性をついて…。
“脆弱性”=ソフトウェア等におけるセキュリティ上の弱点
「ん？
表示が遅くなったな？」
「表示が遅いなぁ。」
「よし、ウェブアプリケーションが暴走し始めたな。」
「あれ？動かなくなったぞ！？」
「よしよし。」
「買い物していたのに…。」
「ウェブサイトが見られない！」
「困ったな。研究所の博士に聞いてみよう。
博士、いったいどうしてこんなことになってしまったの？」
「うーん…
これはDoS攻撃を受けたようですね。」
“DoS”=（Denial of Service：サービス運用妨害）
「DoS攻撃？」
サービス運用妨害 (DoS)とは？
「DoS攻撃とは、ウェブサイトのサービスの運用や提供を妨げる攻撃のことです。」
「まず、攻撃者がウェブサイトに悪意を持って細工した要求(リクエスト)を送りつけます。」
「すると、ウェブアプリケーションに問題があった場合、ウェブサーバのメモリやCPUを使い切ってしまい、その結果、ウェブサーバの処理速度が低下したり、プログラムが異常終了したりしてしまいます。」
「このような問題をサービス運用妨害(DoS)と呼びます。」
「まず、攻撃者がウェブサイトに悪意を持って細工した要求(リクエスト)を送りつけます。」
「すると、ウェブアプリケーションに問題があった場合、ウェブサーバのメモリやCPUを使い切ってしまい、その結果、ウェブサーバの処理速度が低下したり、プログラムが異常終了したりしてしまいます。」
「このような問題をサービス運用妨害(DoS)と呼びます。」
サービス運用妨害 (DoS)の具体的な攻撃例
「このように、ウェブサイトの応答がなくなってしまうと、ウェブサイトで電子商取引などを行っている場合には機会損失、ユーザの不利益につながります。」
「対策は、IPAのウェブサイト内の脆弱性ごとの対策ページを参照してくださいね。」