ロードバランサーにDDoS防御システムやIPアドレスでのアクセス制御を組み込む「Cloud Armor」がGoogle Cloud Platformで提供開始
Googleはクラウドサービス「Google Cloud Platform(GCP)」の顧客向けに、GmailやYouTubeなど自社のサービスで使用しているDDoSの防衛技術を新サービス「Cloud Armor」として公開しました。 Cloud Armor - Denial of Service Defense | Google Cloud https://cloud.google.com/armor/ Cloud ArmorはGoogleのグローバルなインフラとセキュリティシステムを利用し、インフラやアプリに対するDDoS攻撃を防御するサービス。 Cloud ArmorはGCPのロードバランサーを使用して防御機能を提供します。 また、地理データやIPアドレスに基づいてユーザーのアクセスを制御する機能もベータ版として提供されます。ベータ版のため、アクセスを制御する対象はCDNを除くロード
DDoSなどの攻撃が発生する根本的な原因はIPを偽装する「IPスプーフィング」が可能なことにある
DDoS攻撃とは、大量のマシンからネットワークを介して一斉に攻撃対象のマシンにリクエストを送信することで負荷をかけ、ダウンさせる攻撃です。2000年に起きたMafiaBoy事件を始め、2018年2月にもGitHubが攻撃されるなど、DDoSは長年にわたってネットサービス業界を悩ませている攻撃です。これほどまでにDDoS攻撃への対策が難しい理由には、IPアドレスを偽装する「IPスプーフィング」が行われていることが挙げられます。 The real cause of large DDoS - IP Spoofing https://blog.cloudflare.com/the-root-cause-of-large-ddos-ip-spoofing/ インターネットを介してデータをやり取りする際には、ヘッダーに送信元のIPアドレスを記載しておくことで相手に返信先を知らせます。しかしこの送信元の
【重要】memcachedのアクセス制御に関する注意喚起 | さくらインターネット
お客さま各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 このたび、適切なアクセス制限を設定していないmemcachedがリフレクションDDoS攻撃 発信の踏み台として悪用されている事例がJPCERTコーディネーションセンターより報告 されました。 ▼「memcachedのアクセス制御に関する注意喚起」（JPCERTコーディネーションセンター） https://www.jpcert.or.jp/at/2018/at180009.html アクセス制限をせずにmemcachedを運用した場合、DDoS攻撃のほか、キャッシュデータ を第三者に参照され、情報漏洩が発生する可能性もございます。 お客さまにおかれましては、memcachedに適切なアクセス制限が設定されているかを今 一度ご確認いただき、不正に利用されないよう対策をお願い
memcached踏み台のDDoS攻撃増加、設定の見直しを - US-CERT
United States Computer Emergency Readiness Team (US-CERT)は3月3日(米国時間)、「Red Hat Releases Security Guidance for Memcached」において、Red Hatがmemcachedを踏み台にした大規模DDoS攻撃を防止するためのセキュリティガイドラインを公開したと伝えた。memcachedを不適切な設定にしておくと大規模DDoS攻撃に悪用される危険性があるため、US-CERTはユーザーや管理者に対し、以下のドキュメントをチェックすることを推奨している。 Preventing DDoS amplification attacks based on memcached How to install and configure memcached UDP-Based Amplification
さくらVPSで利用していたmemcachedがリフレクションDDoS攻撃発信の踏み台として悪用された件 - Qiita
突如メールが・・・ セキュリティ案件 memcached のアクセス制御に関する注意喚起 https://www.jpcert.or.jp/at/2018/at180009.html memcahcedの設定をデフォルトで使用していたため、リッスンするIPに制限がかかっておらず外部からアクセス可能になってたみたい。 なぜ外部からアクセス可能だとDDoS攻撃発信の踏み台になるかはこちらが詳しいです。(2018/03/02追記) 簡単にいうと下記。 UDP通信を使用している場合送信元偽装が簡単 送信元をDDoS攻撃したいIPに偽装して大量のデータをGETする操作を実施 偽装したIPに大量のトラフィックが集中する 参考(2018/03/02追記) memcached を悪用したDDoS攻撃についてまとめてみた http://d.hatena.ne.jp/Kango/20180301/151993
DDoS攻撃と見られる大量のトラフィックによりスラドを含む国内の複数サイトがダウン | スラド セキュリティ
8月末より、国内の複数サイトに向けDDoS攻撃が行われ、サイトが閲覧できないなどのトラブルが発生した（piyolog）。特に家電量販店大手のヨドバシカメラが攻撃された件についてはIT関連メディアだけでなく一般メディアでも報じられている（産経ニュース、ASCII.jp）。なお、現在では多くのサイトが復旧している。 スラドも9月1日の21日ごろよりDDoS攻撃と思われる大量のトラフィックにより閲覧がしにくい状況となっていた。スラドにおける攻撃および対処に関するタイムラインは以下のとおり。 9/1 21:00ごろsrad.jpおよびosdn.jpへのアクセスが行えなくなっていることを確認9/1 21:50ごろsrad.jpおよびosdn.jpで利用しているコロケーションサービスの提供元であるIIJから弊社（OSDN）の担当者に「大量のトラフィックが来て回線設備に問題が発生したため、上位で一時的に
検索ワードで「IPv6」が急上昇! その意外な理由とは・・・・!?
| 人気ページ | おすすめ記事 | 定番ツール | 検索ワードで「IPv6」が急上昇! その意外な理由とは・・・・!?
さくらVPS：NTPの脆弱性を利用したDDoS攻撃対策のまとめ
さくらVPSにおけるNTPの脆弱性を利用したDDoS攻撃対策についてまとめました。 １．はじめに さくらインターネットから「NTPの脆弱性について」というメールが届きました。 インターネットでも掲載されているので一部を引用します。 【重要】NTPの脆弱性について 以下のサービスにおきまして、NTP（Network Time Protocol）の脆弱性を悪用したNTPリフレクション攻撃の事象が多く確認されており、コンピュータセキュリティ関連の情報発信などを行うJPCERTコーディネーションセンターからも注意喚起が発表されています。 ▼対象サービス ・さくらのVPS ・さくらのクラウド ・さくらの専用サーバ ・専用サーバ ・専用サーバPlatform ▼JPCERTコーディネーションセンター 「ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起」 http://www.
ムームードメインのDNSに障害、サイトアクセス不能に 外部からDDoS攻撃
paperboy&co.が運営するドメイン管理サービス「ムームードメイン」で10月5日夕方からDNSに障害が起き、同サービスを利用しているWebサイトにアクセスできないなどの不具合が起きている。同社によると、外部から大量のアクセスでサーバをダウンさせるDDoS攻撃を受けたという。 同社によると、5日午後4時半ごろから管理サーバにDDoS攻撃があり、同社DNS（ムームーDNS）を使った名前解決によるサイト表示や公式サイトの表示などが行えなくなった。 攻撃への対処は午後5時半ごろに完了したが、復旧措置に伴う情報更新処理のため、ムームーDNSを利用しているドメインのWebサイトが表示できない状態になっており、完全復旧にはインターネット上の接続履歴が更新されるまで数時間から最大48時間ほどかかるとしている。Webページデータの損失はないという。 関連記事 GoDaddyに大規模なDDoS攻撃、サー
アクセス規制の方法を変更しました(バケツの画像ページ)一部XP+IE6ユーザーの規制解除
| 人気ページ | おすすめ記事 | 定番ツール | アクセス規制の方法を変更しました(バケツの画像ページ)一部XP+IE6ユーザーの規制解除 一部のXP +IE6ユーザーに行っていた、「2月26日からの閲覧規制」を解除いたしました。スパマーとアクセスパターンが一致してしまったために規制のアオリを食ってしまった方、約10日間不便をかけてしまいました。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さくらのレンタルサーバーがDoS攻撃を受け接続障害