[B! ddos] stibbarのブックマーク

知っているようで意外と知らない、DDoSの基礎知識 - Qiita

どうも先日(2016年9月現在)からさくらインターネット様や技術評論社様でDDoS被害が相次いでいますね。「DDoS対策しとけ」なんてよく言われていますが、セキュリティにステータス振ってない場合は「DDoSってF5連打じゃないの？」みたいな人も結構いるんじゃないでしょうか。あとはiptablesをとりあえず入れておけば大丈夫なんじゃないの？とか。 Web系の開発者にとってのセキュリティ対策は「フレームワークをちゃんとアップデートする」に尽きるので、フレームワークの脆弱性に依存しないDDoSって意外と知らない事が多いと思います。知っているようで意外と知らないDDoSの世界、ちょっとまとめてみました。 TL;DR スケールできる設計でDDoSに備えよう nginxは置いとけ、キャッシュは甘く見るな SYN cookiesは入れとこう最後はカネの力でセキュリティを手に入れろ Akamaiセ

stibbar 2017/05/17

qiita
DDoS

リンク

AWS Shield Advancedを試してみた | DevelopersIO

1.AWS Shield Advancedのセットアップ（CloudFront保護設定）それでは、AWS Shieldを有効化してみます。 AWSマネージメントコンソール＞WAF&Shieldをクリックします。左側のAWS ShieldのProtected resourcesをクリックし、右下の「Activate AWS Shiled Advanced」をクリックします。再度、AWS Shield Advancedの課金承諾のウィンドウが開きます。 "I agree"を入力すると右下の「Activate AWS Shiled Advanced」がクリックして開始となります。 Activateが完了すると、「Choose resources」をクリックして保護対象のリソースを選択します。 Resource typeは以下の4つから選べます。 CloudFront distributio

stibbar 2017/05/09

リンク

https://jp.techcrunch.com/2016/10/11/20161010hackers-release-source-code-for-a-powerful-ddos-app-called-mirai/

stibbar 2016/11/24

リンク

「マルチ・ベクトル化」が進むDDoS攻撃――アーバーが報告

アーバーネットワークスは、昨今のDDoS攻撃に関する説明会を開催した。DDoS攻撃の規模はますます増大しているほか、アプリケーションレイヤを狙ったDDoS攻撃を組み合わせ、複雑化も進んでいるという。アーバーネットワークスは2013年11月12日、昨今のDDoS攻撃に関する説明会を開催した。DDoS攻撃の規模はますます増大しているほか、アプリケーションレイヤを狙ったDDoS攻撃を組み合わせ、複雑化も進んでいるという。同社は世界各国のインターネットサービスプロバイダー（ISP）と協力して「ATLAS」と呼ばれるインターネット監視システムを構築し、トラフィックや攻撃データを収集している。そこで得られた情報によると、2013年第3四半期までに観測されたDDoS攻撃のうち、1Gbps以上の帯域を食いつぶす規模の攻撃は54％に上った。また2～10Gbpsクラスの攻撃は37％を占める。平均的な規模は