不正侵入対策最前線（前編）

【特集】 不正侵入対策最前線 （前編） ～不正侵入の現状とトータルセキュリティのススメ～ 丸山 龍一郎 ストーンソフト・ジャパン ネットワークセキュリティーマネージャー 2001/8/21 現在、ネットワークに対する攻撃には、ポートスキャンのように既知の手法として検知可能な攻撃と、DDoS Attack（分散型使用不能攻撃）のように存在は認識されているが、検出・対処が非常に困難な攻撃がある。2000年2月に、この攻撃によりYahoo!、e-Bay、Amazon.comなどの業界を代表するサイトが長時間アクセス不能の事態に陥ったのは記憶に新しい。 サイトに通常にアクセスする場合のパケットと攻撃を目的としたパケットの識別が非常に困難であるため、DDoS Attackは現在の技術においても防御が難しい攻撃の1つである。 クラッカーは、攻撃するためのゾンビ・プログラムをインターネット上の脆弱なシス