９月２日から３日にかけて、断続的につながらない状態となっていたヨドバシカメラの通販サイト。サーバーに対し、複数のマシーンが大量のデータを送りつけることで過剰な負荷をかける「ＤＤｏＳ攻撃」が行われたのがその原因だ。

　ＤＤｏＳ攻撃対策ソリューションを手掛ける、アーバーネットワークスの佐々木崇ＳＥマネージャーは「ＤＤｏＳ攻撃にはさまざまな手法があり、攻撃者は組み合わせて攻撃してくることが多い」と話す。今回のヨドバシカメラのケースで使われたとみられるのが「ＤＮＳアンプ攻撃」と呼ばれる手法だ。

　ＤＮＳとは「ドメイン・ネーム・システム」の略で、インターネット上のホスト名（例えばｙｏｄｏｂａｓｈｉ.ｃｏｍ）」とＩＰアドレスとの結びつきを管理するためのものだ。ウェブブラウザーなどからホスト名を入力すると、ＤＮＳサーバーに問い合わせ、対応するＩＰアドレスを引き出しブラウザーに渡す。ブラウザーではそのＩＰアドレスで当該サイトのウェブサーバーと通信するという仕組み。
　
　ＤＮＳアンプ攻撃はこの仕組みを悪用したものだ。攻撃者はパソコンなど複数端末からＤＮＳサーバーにリクエストを送る。この際、自分のＩＰアドレスを攻撃したいサイトのものに偽装する。例えば今回のケースでいえば、攻撃する端末のＩＰアドレスをヨドバシカメラのそれに偽装。端末から発したリクエストはヨドバシカメラのサーバーへと戻ってくるわけだ。
　
　ＤＮＳのリクエストは、問い合わせする時より応答時の方がデータ量は数十倍に膨れ上がるため、回線の帯域幅を越えて一般ユーザーは接続不能となる。つまり、威力が増幅されるため「アンプ攻撃」と呼ばれている。「例えていうなら、往復はがきの返信先を無関係な人に偽装するようなもの。身に覚えがないはがきが大量に届き、さらに重い荷物まで付加されている」（佐々木氏）。通販サイトとは無関係な、世界中のＤＮＳサーバーから大量のパケットが送りつけられるため「ネットワークの上流に対策用のデバイスがない限り、ウェブサイト側はどうしようもない」（同）。
　
　ＤＮＳアンプ攻撃は、大量のデータを送りつけることで回線をパンクさせてしまうというものだが、「アプリケーションレイヤーへの攻撃」の場合は、普通の通信とデータ量としては変わらないのに、サーバーに負荷をかけることができる。サーバーに対してゆっくりと、分割してサーバーに問い合わせをすることで負荷が増す。「例えるなら『あ』『い』『う』『え』『お』と１つの文章を分割してはがきで送りつけるようなもの」（同）。
　
　こうしたＤＤｏＳ攻撃は、「ボットネット」を利用して行われることが多い。ボットネットとは、マルウエア（ウイルス）に感染し、犯罪者に乗っ取られたパソコンなどの端末によるネットワークのこと。外部から司令を受けてさまざまな攻撃を行う。悪意あるサイトにアクセスしたり、マルウエアが仕込まれた文書を起動したりすることで、ＯＳやソフトウエアのぜい弱性を突かれてマルウエアに感染し、乗っ取られる。こうした端末が「踏み台」として犯罪者に利用されるわけだ。
　
　最近ボットネットの端末として多くみられるのがＩｏＴ関連。「パソコン以外のデバイスはネットにつながっていてもセキュリティー対策が施されていないことが多く、攻撃者にとってはやりたい放題」（佐々木氏）。例えば、監視カメラがマルウエアに感染し、ＤＤｏＳ攻撃に加担するケースなどもある。セキュリティー対策が施されていないだけではなく、リモートログインする際に入力するＩＤ・パスワードが初期設定のまま使っているユーザーも多く、そこを突かれて乗っ取られ、マルウエアを仕込まれるのだという。
　
　そもそも、ボットネットは攻撃者が構築したとは限らない。誰かが作ったボットネットを活用し、攻撃するケースもあるわけだ。佐々木氏によれば、ロシアや中国、アメリカなどには「ＤＤｏＳ攻撃代行サービス」を提供するサイトもあるという。つまり、金さえ払えば誰でもボットネットを借り、ＤＤｏＳ攻撃ができるわけだ。
　
　こうした攻撃者は何を目的にしているのだろうか。主義主張を示したり、技術力を誇示したりするケースもあれば、「ＤＤｏＳ攻撃をやめてほしければ金を振り込め」といったケースもある。中には「何らかの理由でそのサイトに腹を立てた」ことで仕掛ける攻撃者もいる。例え通販サイトは身に覚えがなくても攻撃を受けるリスクは常にあるといえるだろう。
　
　では、ＤＤｏＳ攻撃への対応策はあるのか。まずはネットワークの上流である、インターネットサービスプロバイダー（ＩＳＰ）が提供する対策サービスを利用するのが一般的。アーバーネットワークスはＩＳＰ向けに対策ソリューションを提供しており、ＩＳＰのサービスとしては月額数十万円が一般的なライン。ただ、小規模なＩＳＰの場合、対策サービスを提供していない場合もあるので、注意が必要だ。
　
　ただ、アプリケーションレイヤーへの攻撃については「ＩＳＰからすると回線の帯域を消費しないので、ＩＳＰには影響がなく対策してもコストばかりかさんでしまう。そのため、自前での防御を考える必要がある。サーバーの手前にＤＤｏＳ攻撃への防御装置を導入しないと、さまざまな手法のＤＤｏＳ攻撃を防ぐことは難しい」（佐々木氏）。
　
　消費者にも大きなインパクトを与えた、今回のヨドバシへのＤＤｏＳ攻撃だが、ヨドバシ以外にも８月末から９月初めにかけて、出版社の技術評論社のサイトや、画像掲示板「ふたば★ちゃんねる」など、さまざまなサイトがＤＤｏＳ攻撃を受けたことが分かっている。これらサイトへの攻撃に関連性があるのかは不明だが、「著名な通販サイトのサーバーダウン」はインパクトが大きいだけに、今後も注意が必要だ。
　
　今回のヨドバシのケースでいえば、昨年度の売上高は１０００億円近いため、１日サイトが止まるだけでも、単純計算では２億７０００万円以上の売り上げが消えることになる。佐々木氏は「今はどの通販サイトでもファイヤーウォールを入れているだろうが、同様にＤＤｏＳ攻撃への対策も必須だ」と説く。