結論：cPanelのIPブロックは最小限、Cloudflareが現実解です
DDoS攻撃とは、多数の端末から一斉に負荷をかけてサイトを使えなくする攻撃です。cPanelでのIPブロックは一部の迷惑アクセスには効きますが、DDoSをほぼ完全に防ぐには不十分です。現実的な防ぎ方の中心は、サイトの手前で守るCloudflareの活用です。
DDoS攻撃とは：DoSとの違いと3つの型
DoSは単一の発信元からの攻撃、DDoS（分散型）は多数の端末に攻撃元を分散させたものです。乗っ取られた機器の集まりなどから一斉に送られるため、発信元を一つずつ塞ぐ方法では追いつきません。
| 型 | 狙い（一言） | イメージ |
|---|---|---|
| 大量通信型 | 回線を使い切らせる | 道路を車で埋め尽くす |
| 接続枯渇型 | 接続の受付を塞ぐ | 窓口に行列を作って業務を止める |
| アプリケーション型 | 重い処理に集中させる | わざと手間のかかる注文を連打する |
どの型でも、利用者から見える症状は「表示されない・極端に遅い」です。まず攻撃か単なる負荷増かを切り分けることが初動になります。SNS拡散や検索流入の跳ねでも似た症状が出るため、アクセス傾向の確認が先です。
なぜcPanelのIPブロックだけでは不十分なのか
cPanelのIPブロック（IPブロッカー等）は、特定の発信元をサーバー側で拒否する仕組みです。嫌がらせ的な少数アクセスや特定業者の巡回除外などには有効で、最小限の緩和にはなります。しかしDDoS相手には次の理由でほぼ不十分です。
- 発信元が大量かつ次々に変わるため、個別登録が追いつかない
- 攻撃通信がサーバーまで到達してから弾くため、回線や受付の負荷自体は残る
- 偽装された発信元や正規利用者と混ざった通信の選別がサーバー側では難しい
つまりIPブロックは「門前の一人を追い返す」程度であり、「群衆全体を別の場所で受け止める」仕組みが必要です。その役割を担うのがCloudflareなどの手前に立つ保護です。
現実的な防ぎ方：Cloudflareを手前に置く
Cloudflareはサイトの手前で通信を受け止め、異常な大量アクセスの吸収・分散・遮断を行うサービスです。DNSをCloudflareに向け、サイトへの通信を経由させる構成にします。無料プランから使える対策として最も現実的で、DDoS対策の第一選択肢です。
Cloudflare側でできることは、DDoS保護の有効化、キャッシュによるサーバー負荷の軽減、不審な自動アクセスの challenge・制限、必要に応じた国・接続の制限です。DNSの基礎はDNSとはで、独自ドメインの向け方は独自ドメイン設定手順で確認できます。
FreeHostBoxでの備え：平常時に用意する5点
FreeHostBoxの無料プランでも、独自ドメイン持ち込みとCloudflareの組み合わせが可能です。起きてから慌てないため、平常時に次を用意します。まず無料プランで実際に触って確かめてみてください。
- 独自ドメインをCloudflare経由にし、DDoS保護とキャッシュを有効にしたか
- キャッシュでサーバー負荷を下げ、重い処理・巨大画像を見直したか
- WordPress本体・テーマ・プラグインを最新にし、踏み台化を防いだか
- cPanelのIPブロックは少数の迷惑アクセス用と割り切り、DDoS時はCloudflare側で対処するか
- ファイルとデータベースのバックアップを取り、復旧手順を確認したか
攻撃中は慌ててDNSや設定を壊さないことが大切です。保護の有効化と負荷下げを先に行い、状況が続く場合は事業者や保護サービスの手順に従います。通信の保護はSSLとは、コード側の対策はPHPの脆弱性とはも合わせてどうぞ。
まとめ
DDoSは分散された大量アクセスで使い物にならなくする攻撃であり、サーバー単体のIPブロックではほぼ防げません。cPanelのブロックは最小限の緩和と割り切り、本格的な備えはCloudflareを手前に置く構成が現実解です。平常時の導入・軽量化・更新・バックアップが、被害を最小化します。
次に読む記事
よくある質問
DDoS攻撃とは何ですか？
多数の端末から一斉にアクセスや通信を送りつけ、サーバーや回線を使えなくする攻撃です。サイトが表示されない、極端に遅いといった形で現れます。
DoSとDDoSの違いは？
DoSは単一の発信元からの攻撃、DDoSは多数の端末に分散させた攻撃です。分散されるため発信元の遮断だけでは止めにくく、対策の難易度が上がります。
cPanelでIPをブロックすれば防げますか？
一部の迷惑アクセスには有効ですが、DDoSの本格的な防ぎ方としてはほぼ不十分です。発信元が大量かつ次々に変わるため、個別ブロックが追いつきません。最小限の緩和にはなりますが、完全な防御にはなりません。
Cloudflareを使うとどうなりますか？
サイトの手前でCloudflareが通信を受け止め、異常な大量アクセスの吸収・分散・遮断を行います。無料プランから使える対策として最も現実的で、DDoS対策の第一選択肢です。
攻撃を受けたらまず何をしますか？
慌てて設定を壊さないことが第一です。Cloudflare等の保護を有効化し、キャッシュで負荷を下げ、バックアップを確認します。継続する場合はサーバー事業者やCloudflare側の手順に従います。
普段からできる備えは？
Cloudflareの導入、キャッシュの活用、サイトの軽量化、WordPress一式の更新、バックアップの確保です。起きてからではなく平常時に用意するのが重要です。
安全なパスワードでFreeHostBoxを始める
漏洩警告が出たパスワードは使わず、固有の強いパスワードで登録へ進みましょう。無料プランですぐに試せます。