サービス妨害（DoS・DDoS）— 大量アクセスで止める

同じ「使えなくする」でも、狙う資源で分類できます。

• 帯域枯渇型 — 大量のパケットで回線そのものを溢れさせる
• プロトコル型 — SYN flood など、接続確立の途中状態を大量に作り、コネクション資源を枯渇させる
• アプリケーション層型 — 検索や集計など重い処理を狙い、少ない通信量でもサーバを疲弊させる

さらに厄介なのが反射・増幅攻撃。DNSやNTPの公開サーバへ、送信元を標的に偽装した小さな要求を送ると、大きな応答が標的へ集中します（小さな要求→大きな応答の増幅）。攻撃者自身の帯域以上の負荷を生めるのが特徴です。

登場人物メモ:

• ボットネット — マルウェアで乗っ取られた機器の群れ。分散した踏み台として一斉に動員される
• リフレクタ — 反射に悪用される公開サーバ（DNS・NTPなど）。本来は正規のサービス

1. 前線で吸収 — CDN やスクラビングセンターで、大量トラフィックを受け止め洗い流す
2. レート制限 — 送信元ごとの過剰アクセスを絞る
3. Anycast分散 — 同じアドレスを世界中の拠点で受け、負荷を地理的に分散する（負荷分散 の考え方の延長）
4. 上流でのフィルタ — 回線が埋まる前に、ISPや上流で偽装・不要トラフィックを落とす
5. 監視 — 平常時の傾向を知り、異常な急増を早く検知する

• 正規と攻撃の見分け — アプリケーション層型は正規アクセスに似せやすく、遮断が難しい
• 踏み台への加担 — 自分の機器がボットネットやリフレクタにされ、加害側になることも
• 身代金型（RDoS） — 「止められたくなければ払え」と脅す
• 回線が埋まってからでは遅い — 帯域枯渇型は、上流で止めないと自前の対策が届かない