DNS水責め攻撃、食らっちゃいました

DNS水責め攻撃、食らっちゃいました：こうしす！ こちら京姫鉄道 広報部システム課 ＠IT支線（37） 情報セキュリティの啓発を目指した、技術系コメディー自主制作アニメ「こうしす！」の＠ITバージョン。第37列車は「DNS水責め攻撃」です。※このマンガはフィクションです。

[shag]

水責め、分かりにくいのでランダムサブドメイン攻撃でいいんじゃないか？

[John_Kawanishi]

DNS水着め ってなんだと思ったら（焦、これ権威サーバー自体はどう対策すれバインダー!?

[yuangao]

サイト管理者側としては、攻撃そのものを防ぐ対策がないのが厄介。本来の利用者のためにTTL長くするくらいか。

[nmcli]

権威サーバで食らったとして防ぎ方がいまいち分からん。 TTL 長めにしてサーバ落とすくらいしか浮かばん。

[napsucks]

DNSウォータートーチャーは10年ぐらい前に大手ISP各社が苦しめられてたな。感染した加入者端末がひたすら無効なドメインのクエリを出すので加入者向けキャッシュDNSが瀕死状態に。LBで負荷分散してもとても間に合わない

[gogatsu26]

“由来は、水を用いて包囲攻撃する「水攻め」ではなく、水責め拷問の「水責め」です。 この攻撃手法が、中国式の水責め（「Chinese water torture」）をほうふつとさせることから命名されたようです”

[hobbiel55]

DNS Flood Attack とはまた別なのか。

[tourmalinecatseye]

これ防ぐ方法なくね？

[nisisinjuku]

ちょっとずつ攻撃することでも継続的で細かい粒度なことでDNSが正気を保てなくなるのかな？（水責めの部分を汲んでみるとこんな感じのヤバさ？）

[tailtame]

前ツイで見たなぁ。存在しないサブドメインって影響あるのか🤔

[aox]

DNSの管理組織に都度Faxで申請するようにすれば電話代もかかりますし減らせるのでは

[tkni2005]

権威サーバ側ではワイルドカード設定しとけばいいんじゃない？

[kasahannra]

後で読む

[airstation]

DNS water

[tomono-blog]

サマーウォーズを思い出した

[ya--mada]

コマの拝見のクエリーログが過去事例として表立っていない文字列が描かれているのがリアル。誰から情報化提供受けて描いているのだろうか？

[raebchen]

「「水責め」ってなんだよ、「水攻め」じゃないんか」って思ったら、水滴一個一個を大量に送り付けてサーバーを飽和させる「水責め」だった😳

[atsushieno]

水が浸透いうなｗｗ

[kenzy_n]

DNSへの問い合わせを川の流れのようにイメージした

[defiant]

この記事をおすすめしました

[JULY]

自分も備中高松城の水攻めのイメージで、ずっと「しっくりこないなぁ」と、この記事を読むまで思ってた。