DDoS攻撃とは何か

DDoS攻撃（Distributed Denial of Service：分散型サービス妨害攻撃）とは、標的となるサーバやネットワークに対して、通常よりはるかに多い通信やアクセスを送りつけることで、サービスの応答や処理を妨げ、結果として利用しにくい状態を作る攻撃です。攻撃の「目的」は、データを盗むことや破壊そのものだけに限られず、まずは可用性（使える状態）を下げることにあります。

DDoS攻撃は、複数の送信元から同時に通信が行われることが多く、単純な遮断では対処しづらい場合があります。そのため、被害の中心は「アクセスが通らない」「サイトが遅い」「一部機能だけ動かない」といった形になりやすいです。

簡単な仕組み：なぜサービスが止まるのか

オンラインサービスは、アクセスや通信を受け取ると、ネットワーク機器、Webサーバ、アプリケーション、データベースなどの段階で処理します。DDoS攻撃では、これらの処理や帯域が追いつかなくなるように負荷がかかります。

  • ネットワーク側が混雑すると、正規ユーザーの通信も届きにくくなります。
  • サーバ側が過負荷になると、応答が遅くなったりタイムアウトが増えたりします。
  • アプリケーションや依存するシステム（例：決済連携）に波及すると、特定の操作が失敗することがあります。

このため、見た目としては「完全に停止していないのに業務が回らない」という状態が起こりえます。影響の出方は、攻撃の種類、規模、サービス側の構成、既存の負荷対策の有無などで変わり得ます。どの形で被害が出るかは一概に断定できません。

どんな攻響で、どこが影響を受けやすいか

DDoSは「大量通信で詰まらせる」という点が共通していても、攻撃の傾向には違いがあります。ここでは考え方として、次のような整理が役立ちます。