DoS攻撃にあてはまる？

質問

似たような質問ですみません。
DoS攻撃とみなされる基準について質問です。

これらはDoS攻撃なのでしょうか？
① サイト内をあちこちアクセスした結果、サーバーが落ちた(混雑中と表示された)

② 404エラーに5回程度アクセスしたことでシステム混雑中となった。

③ F5キーを10回程度押す

④ 何度も同じサイトにアクセスする(といっても10回未満)

そもそもサイトが混雑しているという事は、実際にDoS攻撃を受けているものなのでしょうか？

回答No.1

agehage · ベストアンサー

全部違います、当てはまりません

＞そもそもサイトが混雑しているという事は、実際にDoS攻撃を受けているものなのでしょうか？

そういう場合もありますが、今DoS攻撃などほぼありえません
されては困るサイトは防ぐ方法を講じていますし、攻撃側もそれを知っていますのでやりません

お礼

不安でしたので、ちょっと安心しました！
回答ありがとうございました。

補足

回答ありがとうございます。

※補足
404 not found に何度も(5回程度)アクセスしたりして、システム混雑中となった場合でもDoS攻撃なのでしょうか？
流石に1秒間に1万回アクセスなら話は違いますが、どうでしょうか。

また、メンテナンス中のページをブックマークしてアクセスした場合も、サーバー落ちの原因にもなるのでしょうか？

<正規のリンク>
example.com/mainpage ・・・①

<メンテナンス中のリンク>
example.com/sorry/maintain ・・・②

②をブックマークして、メンテ終了後にアクセス

回答No.4

JP002086

＞実際にDoS攻撃を受けているものなのでしょうか？

だけ答えますね。

私の自宅にもＤｏＳ攻撃が来てますよ。ＬＯＧを公開すると・・・・
[DoS attack: ACK Scan] from source 151.101.109.44,port 443 Sunday, Apr 11,2021 19:50:32
[DoS attack: snmpQueryDrop] from source 192.241.201.205,port 55006 Sunday, Apr 11,2021 19:47:21
[DoS attack: Fraggle Attack] from source 172.24.131.41,port 67 Sunday, Apr 11,2021 14:20:10
[DoS attack: RST Scan] from source 31.13.82.1,port 443 Sunday, Apr 11,2021 14:02:15

とか、日常的に色々やってくれてます。
多分、ルーターのＬＯＧを見ると大抵の方の所には、こんなのがたくさん来ているはずですよ。

お礼

回答ありがとうございました。

補足

回答ありがとうございます。
ログを拝見しましたが、わずか4回ほどアクセスしているだけに思います。

4回程間違ったURL(404エラーが出る)にアクセスしてもDoS攻撃なのでしょうか？

回答No.3

bardfish

その程度の回数は普通に使っていても発生しますよw

DoS攻撃というのはサーバーサイドで観測される同一ポートへのアクセスが毎分数十万回とかそういうレベルの話。クライアント端末からのリロードなどの再接続要求程度で落ちてしまうようではサーバー側の想定が甘いとしか言い様がありません。

無言電話で警察に捕まった人の回数はご存じですか？
報道されるレベルだと一月などの割と短時間で数万回だったと思います。

だから、1と2に関してはあんたが原因とは限らない。たまたまアクセスが集中したとか、サーバー側で何かの作業をしていて更新処理が思いのほか重くなりすぎて混雑中と表示されたとか、HTTPやデータベースのサーバーとは別に負荷分散サーバーを間に入れているサーバー構成の場合、負荷分散サーバーは稼働しているけどサービスを提供しているサーバーを再起動してしまったとか、可能性として考えられる理由はたくさんあります。

だから、5回とか10回程度では気にする必要は全くありません。

お礼

私の考え過ぎでした。
ですが、少し安心しました。
回答ありがとうございました。

補足

リンク先を共有する時、URLのパス名が長過ぎるので一部分を削ってシェアした事もありましたが、
これが原因で、サーバー落ちになったということもあり得ますか？

例えば、
example.com/content/100/abcdefghijk

末尾のabcde... を削って、
example.com/content/100/a とシェア。

どちらとも正常にアクセスできる、という具合です。

私の考え過ぎなのでしょうか。

回答No.2

FumaGames

あんまり詳しくはないのですが。
Dos攻撃(DDos)と見なされる基準はサーバーに直接攻撃することなので、あなたが言っている①②③④の事に関してはDos攻撃ではありません。
あとサーバーが混雑してるのは、実際にDos攻撃を受けているとは限りません、例えば、PS5がAmazonでゲリラ販売されたときと同じです、ユーザーが集中してアクセスすることで、混雑状態になり、アクセスが混み合います。

お礼

とても不安でしたので、安心しました。
回答ありがとうございました。