ルーターへのDDoS攻撃を防ぐ方法

DDoS（分散型サービス拒否）攻撃は、複数のコンピューターがIPアドレスにデータを殺到させることで発生します。DDoS攻撃を受ける前に、DDoS攻撃を防ぐためのガイドに従ってください。

1

ファイアウォールを使用する。ファイアウォールは、DDoS攻撃に対する防御の第一線として有効です。ファイアウォールは、攻撃者があなたのIPアドレスを検出しようとするのを防ぐことができます。

2

ウイルス対策ソフトウェアを使用する。ウイルス対策ソフトウェアだけでは攻撃を防ぐことはできませんが、あなたのコンピューターが知らないうちに大規模なDDoS攻撃の一部になるのを防ぐことができます。すべてのデバイスのセキュリティ・ソフトウェアを常に最新の状態に保つようにしましょう。

3

仮想プライベートネットワーク（VPN）を利用する。仮想プライベートネットワークは、プロバイダーのネットワークを介してすべてのインターネットトラフィックをルーティングすることにより、あなたのIPアドレスを隠すことができます。あなたのIPアドレスを検出しようとする攻撃者は、VPNのアドレスのみを検出します。DDoS攻撃からのトラフィックは、まずVPNのサーバーに到達し、そこでうまくいけば、あなたのホームネットワークに到達する前にスクリーンアウトされるでしょう。

4

オペレーティング・システムを常に最新の状態に保つ。Windows、macOS、Android、iOSのいずれを使用している場合でも、エクスプロイトを防ぐために最新のセキュリティ・アップデートがインストールされていることを確認してください。

5

ハードウェアとソフトウェアを常に最新の状態に保ちましょう。インターネットにアクセスするアプリケーションは、最新のパッチとセキュリティ・アップデートを適用してください。可能であれば、これらのプログラムが自動的にアップデートを受信するように設定する。さらに、モデムやルーターが数年以上前のものであれば、最新のハードウェアにアップグレードしたほうがよいでしょう。ルーターや外部ファイアウォールの中には、DDoS攻撃に対するセーフガードが組み込まれているものもあります。これらは、トラフィックの激しいバーストをブロックし、既知の攻撃者からのトラフィックをブロックすることができます。

6

オンラインゲームには公式サーバーを使おう。オンラインゲームをするなら、Steam、Playstation Network、XBox Liveなどの公式サーバーにこだわるのがベストです。サードパーティのサーバーを使用すると、サーバー管理者や公衆にあなたのIPアドレスが公開される可能性があります。

7

ボイスチャットは知り合いからのみ利用しましょう。Skypeなどの音声チャットプログラムは、IPセキュリティが弱いことで知られています。これらのプログラムは、最新のアップデートとパッチを適用してください。自分のプロフィール情報が隠されていることを確認し、自分が知っていて信頼できる人からのみボイスチャットを受けるようにしましょう。

8

IPアドレスをリセットする。すべての予防策に失敗し、それでもなお断固とした攻撃者の被害に遭ってしまった場合は、IPアドレスをリセットする必要があります。これにはいくつかの方法がある。

• モデムとルーターのプラグを抜く。インターネットサービスプロバイダにもよりますが、モデムとルーターのプラグを5分～24時間抜くと、新しいIPアドレスが割り当てられます。
• ルーターの管理コンソールを使用します。ウェブブラウザ（通常はhttp://192.168.1.1）にルーターのIPアドレスを入力し、管理者としてログインします。ネットワーク設定 "などの下にIPアドレスを変更するための適切な設定を見つけることができるはずです。管理コンソールにアクセスし、特定のルーターモデルのIPアドレスを変更する方法については、ルーターのユーザーマニュアルを参照してください。
• コマンドプロンプトを使用する（Windows）。タスクバーの左下にあるスタートメニューをクリックします。cmd」と入力します。スタートメニューにコマンドプロンプトアプリが表示されます。左上にカーソルがある黒い画面のような画像のアプリをクリックします。プロンプトでipconfig /releaseと入力し、↵Enterキーを押します。次にipconfig /renewと入力し、↵Enterキーを押します。これでWindowsコンピュータのIPアドレスが変更されます。
• システム環境設定を使用する（Mac）。メニューバーの左上にあるAppleアイコンをクリックし、「システム環境設定」をクリックします。ネットワーク」アイコンをクリックします。右下の「詳細設定」をクリックします。一番上の「TCP/IP」というタブをクリックします。次に「DHCPリースを更新」をクリックします。これでMacコンピュータのIPアドレスが変更されます。
• インターネットサービスプロバイダに連絡してください。ISPによっては、自分でIPアドレスを変更できない場合があります。その場合は、ISPに連絡してIPアドレスの変更を依頼する必要があります。ISPは、DDoS攻撃を防止または阻止するための追加の手段を用意している場合があります。

この記事は、CC BY-NC-SAの下で公開された「 How to Prevent DDoS Attacks on a Router 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。