# サービス妨害（DoS・DDoS）— 大量アクセスで止める

> レベル: 初級 ／ 対象: 大人
> 出典: Kotowary — https://kotowary.com/learn/units/dos-ddos?level=beginner&audience=adult
情報を盗むのではなく、**サービスを止める**攻撃が**DoS**（サービス妨害）。使えなくすること自体が目的です。

## どうやって止める？

サービスの**処理能力や回線を溢れさせて**、正規の利用者が使えないようにします。

- **DoS** — 1か所から大量アクセス
- **DDoS（分散型）** — **乗っ取った多数の端末（※1 ボットネット）** から一斉に攻撃

DDoSは送信元が膨大で、正規アクセスと見分けにくいのが厄介です。

::diagram{name="ddos"}

**登場人物メモ**:

- **※1 ボットネット** — マルウェアで乗っ取られた機器の群れ。攻撃の手先にされる

## 防ぎ方

1. **受け流す** — CDN・WAF・DDoS対策サービスで、前線で吸収・遮断
2. **レート制限** — 1か所からの過剰アクセスを絞る
3. **分散・スケール** — 負荷を分散し、自動で増強
4. **監視** — 異常な急増を早く検知

## ⚠️ 気をつける

- **可用性への攻撃** — 機密や完全性でなく「止める」被害
- **身代金型（RDoS）** — 「止められたくなければ払え」と脅す
- **加担のリスク** — 自分の機器がボットネットにされ、加害側になることも（＝マルウェア対策が大事）