分散サービス拒否（DDoS）攻撃を仕掛けるDNS ampとは？

DNS amp攻撃では、インターネットからアクセス可能なDNSキャッシュ・サーバを踏み台にしてDDoS攻撃を仕掛ける。踏み台として利用されないためには、インターネットからキャッシュ・サーバが利用できないようにする。それにはアクセス制御を行うか、コンテンツ・サーバと分離して運用する。 解説 ●DNSサービスを使った分散サービス拒否攻撃、「DNS amp」の発生が懸念 インターネット上での名前解決サービスを提供するDNSは、インターネットにおける非常に基本的なサービスであるが、これを利用した大規模な分散サービス拒否攻撃（DDoS攻撃）の発生が懸念されている。細工したDNS要求をBOT（攻撃を行うコンピュータ）に送ると、対策の施されていないDNSサーバを“踏み台（攻撃の足がかり）”にして、攻撃対象に大量のDNSパケットが送信される。これにより、処理能力やネットワーク回線が混雑、飽和し、正常な利用

[teddy-g]

DNS amp或いはDNSリフレクター攻撃。問合せ元IPを攻撃先IPに偽装してリクエストするとレスポンスで攻撃できる。オープンリゾルバのチェック方法も説明あり。

[masterq]

うーん。ネットワーク気にかけなきゃいけないこと多すぎてつらい。。。でもこのDDoSちょっとおしゃれでやってみたくなりますね。