IoTマルウェア「Mirai」の大規模DDoS攻撃の黒幕は？ 専門家が指摘する多くの疑惑
関連キーワード DDoS攻撃 | Twitter | ボットネット | IoT（Internet of Things） | セキュリティ DynのWebサイト《クリックで拡大》 DNSサービスを提供する企業であるDynを標的に、前例のない大規模な分散型サービス妨害（DDoS）攻撃が2016年10月21日に相次いで行われ、同サービスを利用していた大手Webサイトが軒並みアクセス不能となり、多くの問題が残された。 攻撃を受けてDynのDNSサービスは同日朝から終日不調が続いた。最初は主に米国東海岸のオペレーションに影響が及び、「Twitter」や「Reddit」「Spotify」「GitHub」「The New York Times」など、多くの人気Webサイトが利用できなくなったと報じられた。 併せて読みたいお薦め記事 DDoS攻撃のトレンドと対策 AWS、AzureがDDoS攻撃を受けたら
ファイアウォールをわずかな通信でまひさせる「BlackNurse（ブラックナース）」攻撃とは？
関連キーワード Cisco Systems | DDoS攻撃 | ファイアウォール 大規模なDoS攻撃だけが脅威ではない 「BlackNurse」（ブラックナース）という攻撃手法をご存じだろうか。比較的少量のICMP（注1）トラフィックを用いてサービス妨害（DoS）攻撃を仕掛け、脆弱（ぜいじゃく）なファイアウォールを過負荷状態にする。 ※注1： Internet Control Message Protocol。IP通信のエラー通知や通信状況の確認などに利用するプロトコル。 なぜBlackNurseは少ないトラフィックで、ファイアウォールに問題を引き起こすことができるのだろうか。 併せて読みたいお薦め記事 IoTマルウェア「Mirai」の脅威 “アンナ先輩”が公開したマルウェア「Mirai」に専門家が震え上がる訳 “アンナ先輩”の「Mirai」がより凶悪に？ DDoS攻撃を約50倍に増幅す
DDoS攻撃の目的は「サービス妨害よりも怖い」攻撃のカモフラージュ
調査会社米Neustarの調査によると、今やほとんどのDDoS（Distributed Denial of Service）攻撃が、ITチームやセキュリティチームの注意をそらす目的で利用されているという。 Computer Weekly日本語版 11月4日号無料ダウンロード 本記事は、プレミアムコンテンツ「Computer Weekly日本語版 11月4日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。 Computer Weekly日本語版 11月4日号：新DDoS攻撃「ローアンドスロー」の脅威 なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。 同社で製品マーケティングディレクターを務めるマージー・エイブラムス氏は、Computer Weeklyのインタビューに答えて次のように語った。「もはや、多数の要求を送
DDoS攻撃対策、隣の会社の“とばっちり”を避けるために何ができるか
関連キーワード DDoS攻撃 | ネットワーク・セキュリティ | データセンター データセンターアウトソーシングプロバイダーを利用する場合、小規模な事業者ではDDoS（分散型サービス拒否）攻撃に対して適切な措置を取ることができる可能性は低い。 併せて読みたいお薦め記事 ネットワークセキュリティの現在 「次世代ネットワークセキュリティ製品」は20年前からどう進化したのか DDoS攻撃の目的は「サービス妨害よりも怖い」攻撃のカモフラージュ 小規模攻撃の方がより危険？ 「DDoS攻撃」の意外な事実 データセンターの課題 “冷却”だけじゃない 最新データセンター設備を取り巻く5つの論争 データセンター信奉者がクラウドに移行する意味 DDos攻撃の拠点は世界通に分散（出典：Akamai Technologies） 特定のIPアドレスからの情報を廃棄するためにnullルーティングという方法が用いられる
“アンナ先輩”の「Mirai」がより凶悪に？ DDoS攻撃を約50倍に増幅する手口が判明 (1/3)
関連キーワード DDoS攻撃 | 脆弱性 | ボットネット 大規模化するDDoS攻撃の行方は アフリカ西部の小国リベリアで2016年11月初めに、全国規模のインターネット接続障害が発生した。マルウェア「Mirai」を使った、モノのインターネット（IoT）に対するボットネット攻撃に見舞われたもようだ。同年10月に米国のDNS（ドメインネームシステム）サービス大手Dynが同様の攻撃を受けたときと同じボットネットから、攻撃が仕掛けられた可能性がある。 リベリアでインターネットにつながらないトラブルが大規模に発生したのは、強力な分散型サービス妨害（DDoS）攻撃が同国のインターネットサービスプロバイダー（ISP）を襲ったからだ。これらのISPは1本の基幹インターネットケーブルを共有して全国にサービスを提供している。 数人の専門家が、この攻撃ではMiraiによるボットネットが使われたと指摘している。
“アンナ先輩”が公開したマルウェア「Mirai」に専門家が震え上がる訳 (1/2)
関連キーワード DDoS攻撃 | ボットネット | IoT（Internet of Things） | マルウェア Miraiの公開がさらなる脅威を招くきっかけとなる可能性が IoT（モノのインターネット）を狙ったボットネットを構成し、大規模な分散型サービス拒否（DDoS）攻撃を引き起こしたマルウェア「Mirai」のソースコードが公開された。コードから得られる教訓もあるが、専門家はそれ以上に、脅威の大きさを懸念している。 Miraiのコードは、ハッキングコミュニティーのWebサイト「Hack Forums」で、コードの作者とみられる「Anna-senpai」（アンナ先輩）というユーザーが公開した。Miraiが構成したボットネットは、情報セキュリティジャーナリストのブライアン・クレブス氏が運営するWebサイトをダウンさせたDDoS攻撃に使われた。その攻撃の規模は620Gbpsに達したという。
AWS Shield – DDoS攻撃からアプリケーションを保護 | Amazon Web Services
Amazon Web Services ブログ AWS Shield – DDoS攻撃からアプリケーションを保護 オンラインの世界は時として不愉快な場所です！あなたがウェブサイトを公開するや否や、問題を起こしたり、サイトを停止させようとする多くの種類の攻撃の標的にされます。DDoS (分散型サービス妨害) 攻撃は非常に一般的な問題の一つです。攻撃者はウェブ上のあらゆる侵害されたリソースを利用し、活動を特定の標的に集中させます。 DDoS攻撃には一般的に3つの種類があります。 アプリケーション層攻撃 はアプリケーションのリソースを消費するように設計された、整形式かつ悪意のあるリクエスト(HTTP GETやDNSクエリが一般的)からなります。たとえば複数のHTTP接続を開き、数秒または数分かけてレスポンスを読むことで、過剰にメモリが消費され、正当なリクエストが処理されなくなります。 State
世界中の防犯カメラを駆使して行われる大規模DDoS攻撃の存在が明らかに
従来の攻撃よりも強力なDDoS攻撃を長期間にわたって仕掛けてくるボットネットの存在を、セキュリティ関連プロダクトを開発しているSucuri Securityが発見しています。このボットネットの驚くべき点は、ネットワークを形成しているのが2万5000台以上の防犯カメラという点です。 Large CCTV Botnet Leveraged in DDoS Attacks - Sucuri Blog https://blog.sucuri.net/2016/06/large-cctv-botnet-leveraged-ddos-attacks.html ウェブサービスに対して実行されるDDoS攻撃の詳細などを調査しているSucuriのセキュリティチームは、数日にわたり外部からDDoS攻撃を受けていた、小さな宝石店のウェブサイトのセキュリティサポートを行っていたそうです。ウェブサイトのサーバーは1
「クラウドベースのDDoS攻撃対策」徹底解説
DDoS攻撃の“歴史”を振り返ることを通じて、有効なDDoS攻撃対策について考える本連載。第4回では、クラウドベースのDDoS攻撃対策の仕組みとその効果について解説する。 連載目次 DDoS攻撃の歴史を振り返りながら、有効なDDoS攻撃対策について考える本連載。前回までは、DDoS攻撃を防止することが現在のインターネットの仕組みでは困難であることや、Webサイトを構成する要素の全てが攻撃対象となり得ること、攻撃を受けたWebサイト側でとれる有効な対処方法は極めて限られていることを説明した。第4回となる今回は、「クラウドベースのDDoS対策機構」を紹介し、その効果を解説する。 DDoS対策の3要素 第2回で、Webサイトの運営を継続するために必要なDDoS対策の要素として、以下の3つを挙げた。 a）混雑し始めたWebサイトを特定する b）そのWebサイトに向けた通信要求を、発信元近くで認識す
米グーグル、DDoS対策や検閲回避ツールを公開
米グーグルは2013年10月21日、表現の自由を支援することを目的に、「Project Shield」「Digital Attack Map」「uProxy」という3種類のツールを公表した。 米グーグルは2013年10月21日、表現の自由を支援することを目的に、「Project Shield」「Digital Attack Map」「uProxy」という3種類のツールを公表した。コンテンツのフィルタリングや検閲、あるいは特定のWebサイトをダウンさせることを狙った攻撃からユーザーを守り、表現の自由をサポートしていくという。 Project Shieldは、分散型DoS（DDoS）攻撃からWebサイトを守るためのサービスだ。同社のDDoS攻撃緩和技術と、コンテンツ高速化技術「Page Speed Service（PSS）」を組み合わせ、攻撃を受けてもWebサイトを通じた情報発信を継続できるよ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS初心者向けWebinar AWS上でのDDoS対策