エックスサーバーDDos攻撃障害から見るサーバー分散の重要性

2017年の11/1~11/3にかけて、エックスサーバーの複数サーバーにてDDos攻撃によるアクセス障害またはサイト表示の大幅な遅延が発生しました。

インフォメーション
エックスサーバーインフォメーションより引用

当サービス「サイト引越し屋さん」もエックスサーバーにて管理していましたので被害を受けたのですが、あなたのサイトは大丈夫でしたでしょうか?

今まで安心・安定だったエックスサーバー、何か障害が起きても数秒~数十秒で解決していた強者であったのが、今回の障害では数時間に及ぶ障害が発生してしまいました。

この事象を受け、エックスサーバー利用者は今後どのような対処をしていけばいいのでしょうか?

DDos攻撃とは…

今回の障害への対策を考えるにあたりまず知っておかなければいけないのが、DDos攻撃です。ディーディーオーエスと読みます。これが今回の障害の原因でした。

このDDos攻撃とは、アクセス先に大量のデータを送りつけて対象サーバーに負荷をかけ、障害を発生させる攻撃のことをいいます。

どんなサーバーにもアクセスやデータ転送量の限界値はありますので、その限界値を超える量のアクセスやデータ転送をされてしまうと、サイトが表示されなくなったり、または表示の遅延が発生します。

また、DDos攻撃の厄介な点として、犯人の身元特定が難しい点が挙げられます。1つのPCや発信元からのアクセスであれば、その発信源からのアクセスを遮断すれば解決します。

ですが、DDos攻撃は複数の発信源を使って攻撃してくるため、どれが犯人の使用している発信源なのか特定が難しかったり、一般利用者との区別がつきにくいのです。

DDos攻撃障害はどのサーバーでも有り得る!

また、今までエックスサーバーではここまで大きな被害の出る障害は起きていませんでしたし、中には「エックスサーバーも遂にダメなのか…?」と不安に思ってしまった方もいるかもしれません。

その点について、擁護するわけではないですが、エックスサーバーだからどうのというより、DDos攻撃障害はどんなサーバーでも起こり得ます。

なぜなら、先ほどもお伝えしたようにDDos攻撃は大量のアクセス・データ転送により攻撃しますので、インターネット上に公開されているサイトは全て攻撃対象になるからです。

たとえば、エックスサーバー以外の有名レンタルサーバー、ロリポップやさくらインターネットなどでは、以前から何度も障害が多発していました。

メールも使えなくなる可能性が…

また、DDos攻撃によってサーバーがダウンしてしまった場合、そのサーバー上で利用しているメールアドレスについては、一時的に利用できなくなります。ウェブメールで利用している場合はもちろん、メールソフトを通していても送受信が行なえません。

例外として、サイトを表示するサーバーとメールのサーバーを別々で用意しているサーバー会社であれば、メールサーバーだけは生き残る可能性があります。

DDos攻撃障害に備えたサーバー分散

サーバー分散
では、どのサイトやサーバーでも起こり得る障害だからといって、なにもせずに黙っていればいいのでしょうか?それもまた違います。

私たちが取れる対策として「サーバー分散」があります。

サーバー分散は複数サイトを運営する方に非常に有効な方法で、それぞれのサイトを複数のサーバーに分けて保存しておくことで、仮にサイトAが障害で見れなくなってしまっても、サイトBは影響を受けないようにできます。

もちろん、分散のやり方としては異なるレンタルサーバー会社(エックスサーバー+ロリポップ.etc)などにすることもできますし、エックスサーバー上で2つのアカウントを作りサイトの保存先アカウントを分けることでも実施できます。

なぜなら、私たちが利用するサーバーはあくまでエックスサーバーが多数管理する内の1サーバーであり、その1つが攻撃されても他のサーバーは影響を受けないためです。

そのため、もしDDos攻撃障害に備えるのであれば、重要なサイトはいくつかのサーバーに分けて格納しておくことをお勧めいたします。

PS

かくいう弊社でも、エックスサーバーの一部アカウントだけ管理サイト数が偏っており、今回の障害で大きな被害を受け「ヒヤッ」とする思いをしました。

これを受けて、現在では他管理のサーバーに少しずつサイトを移したり、新しいサイトを追加してリスク分散を進めています。

もしあなたも同じように悩んでいたり、障害へのリスク分散のために管理サーバーを分散したい場合には、お気軽にご相談ください。

conrtact-form

SNSにて最新の情報を発信しております。
WordPressの引越しでお困りではないですか?!
  • WordPressを新しいサーバーに引越したいけどやり方が分からない
  • 無料ブログをWordPressに移行したいけど自分でやるのは不安
などのお悩みはないですか?

私たちサイト引越し屋さんは、日本初のWordPress専門サーバー移転業者として、毎月たくさんのサイトを引越しさせていただいております。

もしあなたもお悩みの場合は下記フォームよりお気軽にご相談ください。

conrtact-form