さくらのウェブアクセラレーターはDDos攻撃対策できるの?サポートに聞いてみた!

Dos攻撃の場合

サーバーに一つの攻撃が来るのがDos攻撃です。
結果、サーバーのダウン(パンク)や、処理能力の低下などが起きます。

今回の雑な図の場合は、わかりやすく攻撃者は人間としましたが、
基本的には後述するBotネットがC&Cサーバーで操られて、そのBotが攻撃している場合が多いです。

(前提知識)Botネットとは?

マルウェアやトロイの木馬等で乗っ取られた、デバイス, サーバー等で構成されているネットワークのことを言います。
要するにゾンビの大群のようなものです。

(前提知識)C&Cサーバーとは?

C&Cサーバーとは正式名称は「コマンド&コントロールサーバー」と言います。

先ほど記述した、Botネットをリモートで制御し、DDos攻撃に利用したりします
他にも、メールの一斉送信などしたり、自由自在にBotネットを操れます。

DDos攻撃の場合

サーバーに複数の攻撃が来るのがDDos攻撃です。
Dos攻撃と比べ、より大規模で深刻な被害をもたらす可能性が高く、
結果としてサーバーダウンを引き起こすことが多いです。

まず、C&CサーバーがBotネットに「特定のサーバーを攻撃しろ」など指示を出し、Botネット達を制御し、攻撃をします。

さくらのウェブアクセラレーターはD/DoS攻撃非対応, でも通常の大量アクセスには対応可能

一方、さくらインターネットさんのサポートからは、(要約)
「D/DoS攻撃レベルの処理には対応できないが、通常の大量アクセスの処理は対応できる。」
との旨の、公式回答が得られています。

さくらのウェブアクセラレーターはD/Dos攻撃に対応していないため、不安に思われる方もいらっしゃるかもしれません。
しかし、裏を返せば「D/Dos攻撃レベルは耐えられないが、通常の大量アクセスなら処理できる」ということです。

例として、テレビ番組やネットニュースでWebサイトが紹介された場合、一時的にアクセスが急増することがあります。
こうした通常のアクセス集中なら、さくらのウェブアクセラレーターで十分対応可能です。

もし本格的なD/Dos攻撃に備えたい場合は、CloudFrontやCloudflareなどの他社サービスを検討するとよいでしょう。

もし対策をしたいのならば

手軽にD/Dos攻撃対策を行いたいのなら、
他社製品(CloudFront(必要によってはAWS WAF),Cloudflare等)を検討すればよいでしょう。
正直そちらのほうが楽だと思います。

また、Dos攻撃のケースの場合、アクセス元のIPアドレスが特定できている場合、さくらのウェブアクセラレーターの機能、
「アクセス制御リスト」で特定したIPをブロックしてください。