小規模なDDoS攻撃の方が、大規模で力ずくのDDoS攻撃よりもはるかに高度化が進んでおり、企業にとって深刻な脅威になっていると指摘するのは、Radwareのセキュリティ製品責任者であるロン・メイラン氏だ。

　「かつては大規模な攻撃がDDoS攻撃のほぼ100％を占めていた。こうした大規模DDoS攻撃は平たんで、検出は比較的容易だった。小規模攻撃は、トラフィック量が少ない人為的なユーザー現象を作り出して本物のトラフィックを装い、サーバのリソースを枯渇させることを狙う」（メイラン氏）

　一般的に小規模なDDoS攻撃の方が、大規模攻撃よりも発見されにくい。ネットワーク管理者は大抵の場合、トラフィックの急増をDDoS攻撃の兆候と考えているからだ。だが小規模DDoS攻撃でのWebサイトへのトランザクションは、全て正規のトラフィックを装っている。「企業が小規模のDDoS攻撃を受けたとしても、トラフィック量を基準にしていたのでは監視の目に引っ掛からない」とメイラン氏は言う。

　小規模DDoS攻撃は、ファイアウォールや侵入検知システム（IPS）もくぐり抜けることがあるという。

　アプリケーションレベルのDDoS攻撃は、Webサイト攻撃に加えてアプリケーションインフラを過負荷状態に陥れようとするものも増えてきた。そうなると、ユーザーがWebサイトにアクセスできなくなりかねない。

　大規模DDoS攻撃は一般的に、Amazon.comやWalmart.comのような大手のサイトを標的とする。一方、小規模のアプリケーションレベル攻撃は、大企業や中堅・中小企業（SMB）に最も大きな被害をもたらす。メイラン氏は「小規模のサイトでは動的なアプリケーションベース攻撃を成功させやすい。こうした攻撃は検出も防御も非常に難しい」と解説する。

　経営コンサルティング企業A.T. Kearneyのグローバルネットワーキングアーキテクト、ケビン・ライス氏によると、攻撃者はセキュリティ製品の弱点を熟知するようになり、攻撃は一層動的になってきている。

　A.T. Kearneyは、ネットワークセキュリティとWebアプリケーションファイアウォールに米F5 Networksの製品を使っているという。企業はDDoS攻撃から身を守る方法を考える上で、もっと創造的になる必要があるとライス氏は説く。「似たようなセキュリティ製品が至る所で使われているのは、隙がどこにあるかを攻撃者が知る助けになっている」（ライス氏）

DDoS攻撃の種類：攻撃防止と復旧

　Radwareの報告書によると、企業はDDoS攻撃を食い止めるために、各種の攻撃について種類や規模、頻度に関する情報を集めてリスク分析を行い、ネットワークベースとアプリケーションレベル攻撃の両方に対する自社の耐性を見極める必要がある。

　DDoS攻撃が発生したら、迅速な復旧のためにできる限り詳しい情報を集めなければならないとライス氏は語る。「われわれは努力してできる限りの情報を集め、自社のファイアウォールやインターネットサービスプロバイダー（ISP）、F5などのベンダーに連絡して問題の発見を知らせる。そうすれば協力して解決策を見つけることができる」（ライス氏）

　ネットワークベース攻撃に対しては、サービス事業者にDDoS攻撃対策を求めるだけでなく、WebサイトにDDoS攻撃対策ツールを設置した方がいいとメイラン氏は語る。一方、トラフィック量の少ないアプリケーションレベル攻撃は、社内で対応しなければならないという。

　小規模DDoS攻撃に対する守りを固めるためには、ネットワーク挙動分析技術の利用が望ましい。「本物のユーザーと偽りのユーザーとの違いを見分け、遮断する相手とアクセスを認める相手を判別できるのはこの技術しかない」とメイラン氏は話す。