DDoS攻撃と自然なトラフィック増加をどのように見分けますか?

有機的な増加の兆候

• 追跡可能な原因 — マーケティングキャンペーン、バイラルポスト、プレス言及、または既知のソースからのリファラル増加。
• 通常のユーザーパス — トラフィックが実際のジャーニー(ランディング→プロダクト→チェックアウト)を通じて流れ、キャッシュを尊重し、多様なクッキーとユーザーエージェントを保持する。
• 自然な増加 — 負荷が瞬時に壁に達するのではなく、段階的に増加して減少する。

判断方法

生のカウント数で判断しないでください。ベースラインを維持し、リクエスト毎秒数、地域分布、キャッシュヒット率、エラー率を追跡してから、それに対して異常検知を実行します。

決定的な指標は相関性です。実際の増加はビジネスメトリクスも向上させます。攻撃はコストを増加させる一方、コンバージョンは平坦なままです。

なぜ重要なのか

両者を誤読することはどちらの方向でも代価が大きいです。ローンチ時の急増を攻撃と見なして速度制限をかけると、有料ユーザーがブロックされます。攻撃を有機的なものとして扱うとオリジンが枯渇します。ベースライン設定と相関メトリクスを組み合わせることで、迅速かつ正確に対応できます。これが検知の本質です。