DNSの仕組みを悪用したDDoS攻撃が発生、国内サーバも「踏み台」に

DNSの再帰検索の仕組みを用いた広範なDDoS攻撃が複数発生し、しかもその攻撃に日本国内のサイトが悪用されている。 DNSの再帰検索の仕組みを用いたDDoS（分散DoS）攻撃が複数発生している（関連記事）。しかもその攻撃に日本国内のサイトが悪用されていることから、JPCERTコーディネーションセンター（JPCERT/CC）は3月29日、警告を発した。 一連のDDoS攻撃では、ボットが直接ターゲットに攻撃パケットを送り付ける典型的なDoS攻撃とは異なり、設定が不十分なDNSサーバに対するリクエストを悪用する手法が用いられている。 攻撃者は、再帰検索を許可しているDNSサーバ（キャッシュサーバ）に、返信先として被害者をかたったクエリを送り付ける。再帰検索の範囲を限定していないDNSサーバがこれに答え、大量のDNSリプライを送信してしまうため、被害者側がDoS状態に陥るという仕組みだ。この場合D

[HeavyFeather]

DNSの再帰問い合わせを利用