今年(2013年)の3月に、スパム対策組織のSpamhaus Project、および同組織を支援した米Cloudflare社の2つを攻撃目標とした大規模なDDoS攻撃が発生した。今回、東京秋葉原で開催された「Internet Week 2013」のプログラム「DNS DAY」においてその対策についての報告があったことから、ここに今回のDDoS攻撃手法とその対策についてあらためて解説する。 「ピークトラフィック300Gbps超」の大規模DDoS攻撃 「DDoS」とはDistributed Denial of Serviceの略で、多くの場所(機器)から相手のサーバーやネットワークに過大な負荷をかけ、サービス不能の状態に追い込む攻撃手法だ。DDoS攻撃はこれまでにも幾度となく行われてきたが、その規模(トラフィック量)は大きくても数百Mbpsから数十Gbps程度にとどまっており、100Gbpsを
![大規模DDoS攻撃から考える、DNSサーバー管理の重要性](https://cdn-ak-scissors.b.st-hatena.com/image/square/312dc81dd0f80469b7a76f952ef050de06bdc8b5/height=288;version=1;width=512/https%3A%2F%2Fascii.jp%2Fimg%2F2013%2F12%2F30%2F385423%2Fl%2F0bfd8a7e93844fe2.jpg%3F20200122)