ホワイトペーパーダウンロード

アーバーネットワークス株式会社

SSL に対するDDoS 攻撃:新旧の攻撃手法が混在、SSLを使ったサイトもDDoS攻撃には無力

最近日本ではサイバー攻撃という言葉がメディアを賑わしております。そのような状況の中、サイトのセキュリティ向上の一つの手段としてSSLを採用している企業は多いのではないでしょうか? ここではSSLを利用したサイトでも、DDoS攻撃には無力であることを解説します。

SSL(またはTLS)はオンラインバンキングやショッピング、電子メールやリモートアクセスなど、Webサービスのセキュリティに使用され、セキュリティの強化や個人情報の保護を目的に、使用されるようになってきました。セキュリティにSSLを導入するオンライン取引やサービスが増えるにつれ、SSLが適用されたサービス自体に対するDDoS攻撃も増加傾向にあることから、当然、以前にも増してDDoS攻撃に対する注目が高まっています。

こうした攻撃の一部は、実際にはごく一般的なフラッド攻撃やTCP接続ベースの攻撃であり、すでに長年にわたってテキストサービスのセキュリティやメッセージの妨害に使用されてきた手法が用いられています。一方、SSL自体を対象にした攻撃も確認されています。ここでは、新旧どのような手口が使用され、どのような形でSSLによって保護されたサービスが阻害されているのかを検証します。

スペシャルトピックスPR

softbank1710
recomot1710
IBM1710
  • カテゴリ
  • 企業ナビ

スペシャルトピックス

Office 365導入を成功に導くため NWを見直すべき10のポイントOffice 365導入を成功に導くため NWを見直すべき10のポイントOffice 365導入を成功に導くため
NWを見直すべき10のポイント

実際の失敗例をもとに、ネットワークの見直しのポイントを整理する。

無線LAN APだけで電子証明書も運用可能に 運用管理を容易化する工夫も満載!無線LAN APだけで 電子証明書も!

ヤマハのAPは内蔵コントローラ で複数のAPを統合管理できる。セキュリティ機能も充実だ。

Wi-Fiの見えない脅威を可視化・防御 ワイヤレスIPSをお求めやすい価格で!「見えない脅威」にさらされている
無線LANをどう守る?

Wi-Fiの見えない脅威を可視化・防御するワイヤレスIPSを手頃な価格で!

オンプレミス型のPBX/ビジネスフォンは“時代遅れ”では決してない。

機械学習/AIを使った自律運用型ネットワークをArubaは提案する。

ウォッチガードなら「導入運用の容易性」と「強固なセキュリティ」を兼ね備えたWi-Fi環境が手に入る。

パブリッククラウドの普及で、設計・構築・運用法が大きく変わった!

待望の後継機が遂に登場!電話番号の最大登録数は2倍に向上。

ソフトバンクのMDMは、管理者の運用負荷を軽減しながらセキュアな利用を可能にする。

働き方改革はICTツールの導入・活用から取り組むのが有効だ。

大量のアラートをさばくのに忙殺される、旧態依然の運用と決別しよう。

NECのソリューションなら、多様なモバイルワークをセキュアに実現!

「WhatsUp Goldならコスト半減も可能」。イプスイッチの関口氏はこう自信を見せる。

4~6人程度の会議に最適なロジクールのビデオ会議「MeetUp」とは?

ヤマハ独自の音声処理技術が、臨場感あふれる会議を実現する。

注目が集まるCASBのメリットを活かすには、運用負荷を軽減する仕掛けが不可欠だ!

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2015 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます