インターネットの「わるい攻撃」を知ろう✍️DDoS攻撃・ルートクラック・SQLインジェクションを解説

みなさん、こんにちは 🙌
インターネットはとっても便利ですが、ときどき「わるいこと」をしようとする人がいます ✍️
この記事を読めば、インターネットでおきる「サイバー攻撃」の正体がわかって、どうやって自分たちの情報を守ればいいかイメージできるようになります 😇
今日は、代表的な3つの攻撃について、わたしと一緒に楽しく学んでいきましょう 📝

サイバー攻撃ってなに 😊

サイバー攻撃とは、インターネットを通じて、だれかのコンピューターやウェブサイトを壊したり、大切な情報を盗んだりすることです ✍️
たとえば、みんなが使っているゲームのサイトが急に動かなくなったり、登録している名前が勝手に書き換えられたりしたら困りますよね 😆
そういう「わるいイタズラ」や「どろぼう」のことをサイバー攻撃と呼びます 📝
今回は、その中でも特によくある3つの攻撃を紹介します 🙌

1. DDoS（ディードス）攻撃 🙇‍♂️

これは、たくさんのコンピューターから一度に「メッセージ」を送りまくって、相手のサイトをパンクさせる攻撃です ✍️
サイトを管理しているコンピューター（サーバー）は、一度に処理できる仕事の量が決まっています 📝
そこに、世界中からとてつもない数のアクセスを集中させて、サイトを動けなくしてしまうんです 😇
みんなが一斉に同じお店の入り口に押し寄せたら、だれも中に入れなくなっちゃうのと同じだね 😊

2. ルートクラック ✍️

ルートクラックは、コンピューターの一番えらい「管理者」のパスワードを盗んで、中身を勝手にいじってしまう攻撃です 📝
コンピューターには「ルート（root）」という、なんでもできる魔法のような権限があります 😇
もしこのパスワードがバレてしまうと、犯人は中のファイルを盗んだり、わるいウイルスを仕込んだりできるようになります 🙌
学校の校長先生しか持っていない「すべての教室が開くマスターキー」を盗まれるようなものだね 😆

3. SQL（エスキューエル）インジェクション 📝

これは、ウェブサイトにある「入力フォーム」を使って、コンピューターをだます命令を送る攻撃です ✍️
名前や住所を入れる場所に、特別なプログラムの命令（SQL文）を混ぜて書き込みます 📝
すると、コンピューターがそれを「正しい命令」だと勘違いして、本来は見せてはいけないパスワードを全部表示してしまったりするんです 😇
おつかいを頼まれたロボットに、メモの裏側にこっそり「全部タダにしてください」と書いて、お店の人をだまさせるような感じだね 😊

身近なもので例えてみよう 🙌

むずかしい言葉も、身の回りのことに例えるとわかりやすくなります 📝
ここでは具体例を3つ挙げてみますね 😊

お店の入り口がふさがっちゃう（DDoS攻撃の例）✍️

ある人気のケーキ屋さんに、何百人もの人がわざと入り口に立ちふさがって、お店の電話も鳴らしっぱなしにするとします 😆
そうすると、本当にお菓子を買いたいお客さんがお店に入れなくなってしまいます 🙇‍♂️
これがDDoS攻撃です 📝
実際に、有名なオンラインゲームのサイトがこの攻撃を受けて、遊べなくなることがあります ✍️

ロボットへの「へんな注文」（SQLインジェクションの例）📝

ピザの注文サイトで、名前を入れるところに「名前＋お店の金庫を開けろ」という特別な呪文を書くとします 😇
もしサイトの作りが甘いと、コンピューターのロボットがその呪文を信じて、金庫をパカッと開けてしまうかもしれません 😆
これがSQLインジェクションです 📝
これによって、クレジットカードの番号などが盗まれてしまう事件が起きています ✍️

泥棒が「合鍵」を手に入れる（ルートクラックの例）🙌

泥棒が、マンションの管理人が持っている「すべての部屋に入れる鍵」を盗もうと、何度もパスワードを予想して入力するとします 📝
もし鍵が開いてしまったら、泥棒はどの部屋にも自由に入って、中にある宝物を盗み放題になってしまいます 😆
これがルートクラックです 😇
パスワードを簡単にしていると、こういう攻撃で簡単に入られてしまうから注意が必要だね 😊

むずかしいことばのせつめい 😊

✍️ サーバー：インターネット上の情報をためておいたり、みんなに届けたりする専用の大きなコンピューターのことだよ 🙌

✍️ データベース：たくさんの情報を整理してしまっておく、デジタルの「引き出し」のようなものだよ 📝

✍️ 権限（けんげん）：そのコンピューターで「なにをしていいか」というお許しのことだよ 😇

✍️ 入力フォーム：名前やパスワードを打ち込む、サイト上の空欄のことだね 😊

まとめ 📝

インターネットには、DDoS攻撃やルートクラック、SQLインジェクションなど、いろんな攻撃があることがわかりましたね 😊
どれも、サイトを動かなくしたり、大切な情報を盗んだりするわるいことです ✍️
でも、パスワードを長くしたり、サイトを作る人がしっかり対策をしたりすることで、これらの攻撃から守ることができます 😇
みなさんも「変なメールのリンクは押さない」「パスワードは大事にする」といった基本を大切にして、安全にインターネットを楽しみましょう 🙌