ElastiCache Redis Self Amplification Attack - freee Developers Hub

この記事は freee Developers Advent Calendar 2024 の 22日目のエントリーです。 こんにちは、PSIRTでtech leadをやっている eiji です。冬にモヒート作ろうとしたらライムが手に入らず、柑橘類だから秋から冬にとれるはずでは？ と調べたらライムは四季咲きだそうです。もしかして、ここでも買い負けているということ？ TL;DR Redisのnetwork帯域を使い果たして自滅する話 です。 RedisをCacheとした構成 Redisをcacheとして用いた構成は、ごくありふれたものだと思います。 Redisをcacheとして利用したよくある構成 session IDに対応するuser IDと各種statusを返してもらって処理をする、といった感じです。 user IDはbrowser側からcookieやheaderで送付してもらって、Redi

[dec123456789]

そもそも本番環境にT系インスタンスというのが…。

[Falky]

これハマりそうだなあ。直接的に取れるメトリクスがなくて、しかもたまにエラー出るのは正常という性質だと、エラー頻度がヤバい水準まで上がってても問題ないものと思ってしまいがち。こわいね

[sho]

cloud computingではinstanceのspecばかりを気にする傾向があり、networkの帯域まで意識することは少ない。こういうことが起きて初めてnetworkにも上限があることを知る