小規模データセンター内における対策

DDoS攻撃対策、隣の会社の“とばっちり”を避けるために何ができるか

小規模なデータセンターではシステムを共用する他の顧客がDDoS攻撃にさらされると、自社のインフラにまで影響が及ぶ可能性がある。不正なIPアドレスが転送されている間、自社の通信能力が貧弱になるのだ。

 データセンターアウトソーシングプロバイダーを利用する場合、小規模な事業者ではDDoS(分散型サービス拒否)攻撃に対して適切な措置を取ることができる可能性は低い。

DDos攻撃の拠点は世界通に分散(出典:Akamai Technologies)

 特定のIPアドレスからの情報を廃棄するためにnullルーティングという方法が用いられるが、これはできる限り攻撃元の近くで動作させる必要がある。nullルートテーブルがプロバイダーの構内にありDDoS攻撃が続く場合、リソースを消費する原因となる「Noisy neighbor」を取り除かない限り、ネットワークトラフィックはWAN(ワイドエリアネットワーク)上の帯域幅を占めてしまうだろう。

 小規模データセンター企業の課題は、DDoS攻撃を緩和するための対策を提供することにある。一般に大規模なマルチテナントホスティングまたはコロケーションプロバイダーであれば冗長なネットワークを有し、他のトラフィックが影響を受けない回線上を進んでいる間に、攻撃を1つのWAN接続に誘導することが可能だ。また米Neustarのような企業が提供するソフトウェアやアプライアンスベースの製品も存在する。CD NetworksやAkamaiのようなコンテンツデリバリーネットワーク(CDN)事業者のサービスを利用する選択肢とも存在する。

 近隣への攻撃が自社のIT導入に対する問題を作り出しているようなケースでは、DDoS攻撃の軽減サービスの活用は最善のアプローチだ。

印刷する
SNSでシェア

この記事の著者

関連記事

こんなメディアも見られています

TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

無料会員登録
最新情報をいち早くチェック!

製品カタログや技術資料、導入事例など、IT導入の課題解決に役立つ資料を簡単に入手できます(メディアごとに文章は変更)

いますぐ無料会員登録

ベンダーコンテンツ PR

From Informa TechTarget

アクセスランキング

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10

ホワイトペーパーランキング PR

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10

TechTargetジャパン SNS

X @techtarget_itmをフォロー

インフォメーション

TechTargetジャパンをフォロー