飽和攻撃 | Stackhub

定義

飽和攻撃（Saturation Attack）とは、対象となるシステムやネットワークの処理能力を意図的に超える過剰なトラフィックやリクエストを送り込み、リソースを枯渇させることで、正規のサービス提供を不能にする攻撃手法である。IT分野においては、主にDoS（Denial of Service）攻撃やDDoS（Distributed Denial of Service）攻撃の文脈で用いられる。

背景と技術的仕組み

コンピュータシステムは、CPU、メモリ、ネットワーク帯域幅、接続セッション数といった有限のリソースで構成されている。飽和攻撃は、これらのリソースのいずれか、あるいは複数を限界まで消費させることを目的とする。攻撃者は、標的のシステムが処理しきれない膨大な量のデータを短時間に送信することで、システム内部のキューを溢れさせたり、接続テーブルを占有したりする。これにより、システムは新規の接続要求を拒否するか、応答速度が極端に低下する状態に陥る。

具体例

飽和攻撃の代表的な手法には以下のものが挙げられる。

SYNフラッド攻撃：TCPの3ウェイ・ハンドシェイクの脆弱性を利用し、接続開始要求（SYN）を大量に送りつけることで、サーバー側の接続待ちキューを占有する。
UDPフラッド攻撃：大量のUDPパケットを標的のポートに送信し、システムがポートの監視や応答処理にリソースを割くように仕向ける。
HTTPフラッド攻撃：Webサーバーに対して、正規のブラウザを装った大量のHTTPリクエストを送信し、アプリケーション層の処理能力を飽和させる。
帯域幅飽和攻撃：ネットワークの物理的な通信容量を上回るトラフィックを流し込み、通信経路そのものを物理的に遮断する。

IT業界における重要性

現代のITインフラにおいて、可用性はサービス維持の根幹を成す要素である。飽和攻撃は、特定の脆弱性を突く攻撃とは異なり、システムが本来持つ処理能力の限界を突くため、防御側はトラフィックのフィルタリング、負荷分散装置（ロードバランサー）の活用、あるいはクラウドベースのスクラビングセンターによるトラフィック洗浄など、多層的な防御策を講じる必要がある。ネットワーク設計やセキュリティ運用において、飽和攻撃への耐性を評価し、リソースの最適化を図ることは、安定したサービス提供を維持するための必須要件となっている。