AWS Shield
AWS Shieldは、 DDoS攻撃 に対する保護を行う。 AWS Shield Standardは、追加料金なしで全てのユーザが使用できるサービスで、ウェブサイトやアプリケーションを標的とする、一般的かつ頻繁に発生するネットワークおよび転送レイヤーの DDoS 攻撃を防御する。
AWS Shield Advancedは、Amazon Elastic Compute Cloud、Elastic Load Balancing (ELB)、Amazon CloudFront、Amazon Route 53、AWS Global Acceleratorなどに対して行われる 高度な攻撃に対応する拡張保護を提供する 。AWS Shield Advanced を利用中にDDoS攻撃を受けた際には、 DDoS response team (DRT) にサポートを依頼できる。また、AWS Shield Advancedには、 AWS WAFが無償で付帯 されている。なお、DRTのサポートを受けるためには、 ビジネスサポートプラン以上の契約 が必要である。
多くの場合は、 AWS Shield Standard のみで対処可能である。
AWS Shield Advancedが対応可能なDDoS攻撃の例
DDoS攻撃は、一般的に以下のようなタイプに分類される。 AWS Shield Advanced は、これらのDDoS攻撃にも対応可能である。
| 名称 | 内容 |
|---|---|
| UDP反射型攻撃 | リクエストの発生元を偽装し、UDP を使用してサーバーから大量のレスポンスを引き出す |
| SYN フラッド | 接続を半開状態にして、システムの利用可能なリソースを枯渇させる |
| DNS クエリフラッド | DNS クエリを使用して DNS サーバーのリソースを枯渇させる |
| レイヤー 7攻撃 | ウェブアプリケーションの実際のユーザーからのように見せかけて多数の HTTP リクエストを送信する |