モデムをDoS攻撃(サービス拒否攻撃)から守る方法|検出・予防・対処法を徹底解説

DoS(Denial of Service:サービス拒否)攻撃とは、ユーザーが自分のデバイスやネットワークにアクセスできなくなるサイバー攻撃のことです。誰でも標的になり得ますが、特にオンラインゲームプレイヤー、ECサイト運営者、FXトレーダーなどは攻撃を受けやすい傾向があります。この記事では、DoS攻撃がモデムにどのような影響を与えるのか、そしてモデムを守るための具体的な方法を解説します。

DoS攻撃の仕組み

DoS攻撃は、DDoS(Distributed Denial of Service:分散型サービス拒否)攻撃とよく似ています。両者の違いは、DoSが単一のコンピューターと1つのインターネット接続から攻撃を仕掛けるのに対し、DDoSは複数のインターネット接続デバイスやコンピューターを使い、複数回線を利用して攻撃する点です。

DoS/DDoS攻撃には、攻撃手法に応じてさまざまな名称があります。代表的なものとしては、SYNフラッド、スマーフ攻撃、Ping of Deathなどが挙げられます。

攻撃者は、偽のトラフィックやリソース要求をターゲットのデバイスやネットワークに大量送信します。この「爆撃」によって被害者のシステムは処理しきれなくなり、正当なリソース要求まで遮断されてしまいます。また、攻撃者がボットネットを構築し、無防備な一般ユーザーのインターネット接続デバイスやIPアドレスを乗っ取って攻撃を行うケースもあります。これが分散型サービス拒否攻撃(DDoS)と呼ばれるものです。

近年、特に2016年以降、IPハイジャックの報告が頻繁に見られます。Shodanのような専門の検索エンジンを使えば、GoogleでWebページを検索するのと同じ手軽さでIPアドレスを見つけられる時代です。もしかすると、あなたのIPアドレスもすでに誰かの攻撃リストに入っているかもしれません。

攻撃者の動機はさまざまです。被害者の思想への反発、競合の排除、サイバー戦争、あるいは単なる金銭の要求(恐喝)などが挙げられます。

2016年10月21日には、Miraiボットネットを利用した大規模攻撃が発生しました。約10万台のデバイスがDNSプロバイダーのDynを攻撃し、同社が顧客との接続を維持できない状態に陥りました。その結果、Spotify、Etsy、Twitterなどの大手サイトが数時間にわたってアクセス不能になりました。その他にも、リオオリンピック関連やクリントン・トランプ選挙キャンペーンへの攻撃など、事例は枚挙にいとまがありません。

モデムへのDoS攻撃を検知する方法

モデムを攻撃する場合、攻撃者はあなたのIPアドレスを標的にします。攻撃を受けていることを知る唯一の手がかりは、「理由もなくインターネット接続が切断される」という現象です。これが本当に攻撃なのか、単なる故障なのかを判断するには、以下の手順を試してみてください。

• モデムの電源プラグとネットワークケーブルを抜く
• モデムをパソコンに直接接続している場合は、パソコンの電源も切る
• すべての機器を少なくとも5分間オフのままにしておく
• すべてを再接続し、電源を入れ直す

それでもインターネット接続が不安定な場合は、ISP(インターネットサービスプロバイダー)に連絡しましょう。多くのISPは、トラブルシューティングを通じて、本当に攻撃者からの悪意あるトラフィックやリソース要求が届いているかどうかを確認する手助けをしてくれます。

モデムをDoS攻撃から守る方法

予防は治療に勝ります。中には修復不可能な被害もあるため、事前の防御こそが重要です。モデムを保護するには、VPN(仮想プライベートネットワーク)、堅牢なファイアウォール、またはその両方を組み合わせて使うのが効果的です。

VPN(仮想プライベートネットワーク)

モデムへのDoS攻撃を防ぐ最も強力な手段はVPNの利用です。VPNソフトウェアは、世界中の遠隔地にある外部サーバーに接続することで、あなたの実際のIPアドレスを隠してくれます。

さらに、VPNはモデムのインターネット接続自体も保護し、DoS攻撃を未然に防ぐことができます。攻撃者が悪意あるトラフィックを大量送信しても、VPNがそのトラフィックを吸収するため、攻撃者が直接ターゲットに到達するのは困難になります。

ウイルス対策ソフトとファイアウォール

確かに、執拗なハッカーであればウイルス対策ソフトやファイアウォールの防御を突破できる可能性もあります。しかし、それでもこれらは最初の防御ラインとして非常に有効です。少なくともウイルス対策ソフトは、ハッカーがあなたのIPアドレスを効率的に特定するのを妨げます。また、オンラインゲームサーバーがDDoS攻撃を受けた際に、あなた自身が巻き添え被害者になるのを防ぐ効果もあります。

もう一つ重要なのは、自分のデバイスが他人を攻撃するためのボットネットとして利用されないようにすることです。ウイルス対策ソフトとファイアウォールは、トロイの木馬によるデバイスの乗っ取りを防ぐのに役立ちます。ネットワークに接続されているすべてのパソコンにファイアウォールを導入し、自動アップデートを必ず有効にしておきましょう。

WindowsユーザーならMicrosoft Security Essentialsも選択肢の一つです。Kaspersky、AVG、Norton、AviraはMacとWindowsの両方に対応したウイルス対策ソフトを提供しています。SophosはMac、Windows、Linuxをカバーしており、Linux向けにはComodoやClamAVといった選択肢もあります。

モデムへのDoS攻撃を解決する方法

残念ながら、攻撃を完全に予防できるとは限りません。すでに攻撃を受けてしまった場合は、新しいIPアドレスを取得するのが最善策です。攻撃対象となっているIPアドレスとは別のIPアドレスを取得することが有効なのは、攻撃者のボットネットが自動的に動作するよう設定されていることが多いためです。古いIPアドレスがオンライン上で有効である限り、ボットネットは攻撃を続けます。

ISP経由でIPアドレスを変更する

攻撃を受けていてもまだインターネットに接続できる場合は、ISPが自動的に割り当てたIPアドレスを変更する良い方法です。

• WhatIsMyIP.comなどのサイトで現在のIPアドレスを確認する
• モデムの電源を完全に抜く
• ISPによってIPアドレスの有効期限は異なるため、確実にIPアドレスが変わるようにするには、10分〜12時間ほどモデムの電源を抜いたままにする必要があるかもしれません。手順1のサイトで新しいIPアドレスが割り当てられたか確認してください。なお、VPNが有効になっているとWhatIsMyIPは正しく機能しない場合がありますのでご注意ください。

WindowsでモデムのIPアドレスを再設定する

1. コマンドプロンプトを開きます。

2. 次のコマンドを入力します:

ipconfig/release

3. 続けて次のコマンドを入力し、Enterキーを押します:

ipconfig/renew

しばらく待つと、DHCPサーバーがパソコンに新しいIPアドレスを割り当ててくれます。

MacでIPアドレスを再設定する

1. Appleメニューから「システム環境設定」を選択します。

2. 「ネットワーク」をクリックし、DHCPサービス一覧から使用中のネットワークを選択します。

3. Wi-FiまたはEthernet(使用している方)を選択した状態で「詳細」をクリックし、「TCP/IP」タブに移動します。

4. 「DHCPリースを更新」を選択します。IPv4の構成はデフォルトでDHCPを使用する設定になっています。

これらの変更を反映させるには、パソコンまたはモデムの再起動が必要な場合があります。

モデムのアップグレードまたは買い替え

他のすべての方法がうまくいかない場合の最終手段です。モデムがかなり古くなっている場合は、ISP(またはGoogle検索)に相談してネットワークセキュリティの強化方法を確認するか、思い切って新しいモデムを購入しましょう。

まとめ

DoS攻撃の標的になるのは、企業やビジネスだけではありません。ハッカーが自分のスキルを試すために、たまたまあなたのIPアドレスを選ぶ可能性もあります。結局のところ、最良の防御策は予防です。IPアドレスの再設定は攻撃者への一時的な回避策にすぎません。長期的に安全を確保するには、VPNを活用してIPアドレスとインターネット通信データを攻撃者から守ることが最も効果的な対策と言えるでしょう。