自作サービスがDDoS攻撃された話 - 週休７日で働きたい
攻撃に立ち向かうイヌさんThe English version is available here. タイトル訂正: 「自作サービス『に』→『が』DDoS攻撃された話」「それはDDoSではない」という指摘に関して末尾に追記 (6/18)SaaSを開発していると本当にいろんな事が起こります。それらは時に開発者に喜びや悲しみ、怒り、感謝、落胆や興奮をくれます。思い返してみれば結局はみんないい思い出になるものです。先週末に、拙作の小さなウェブサービスがDDoS攻撃を受けました。言わずもがな、悪い出来事です。本稿ではこの事故がどんなものだったのか、どうやって対処したのかについてお話します。 どうもTAKUYAです。僕はInkdropというクロスプラットフォームなMarkdownノートアプリを独りで3年以上開発・運用しています。ユーザ数2万人以下のとてもニッチなSaaSで、僕はこのサービスで生計を立
毎秒1テラビットという史上空前のDDoS攻撃が発生、攻撃元はハッキングされた14万5000台ものウェブカメラ
By Mike Mozart 複数のネットワークに分散するコンピューターが一斉に特定のネットワークやコンピューターに接続要求を送り、通信容量をオーバーフローさせることで機能停止を狙うのが「DDoS攻撃」です。近年DDoS攻撃による被害が増加している中で、史上類を見ないレベルのDDoS攻撃が行われていたことが明らかになりました。 Record-breaking DDoS reportedly delivered by >145k hacked cameras | Ars Technica http://arstechnica.com/security/2016/09/botnet-of-145k-cameras-reportedly-deliver-internets-biggest-ddos-ever/ 2016年9月の第4週、セキュリティ関連のニュースを報じる「KrebsOnSecuri
「クラウドベースのDDoS攻撃対策」徹底解説（その2）
アンケートご協力のお願い 「サイバーセキュリティ経営ガイドライン」活用実態に関するアンケートにご協力ください。6問程度の簡単なアンケートです。最後までお答えいただいた方の中から抽選で5人の方に、Amazonギフト券3000円分をプレゼントいたします（記事下部にもアンケートページへのリンクあり）。 アンケートへの回答は締め切りました（2016年8月29日）。 連載目次 DDoS攻撃の技術的な背景などを振り返りながら、有効なDDoS攻撃対策について考える本連載。第1回、第2回、第3回では、DDoS攻撃の素性や、インターネットの構造上対策が困難であること、単一企業での対策方法が極めて限られていることなどについて説明した。 第5回となる今回は、前回解説したCDN（コンテンツデリバリーネットワーク）を用いたDDoS攻撃対策に続いて、もう1つのクラウドベースのDDoS攻撃対策である「スクラビングセンタ
DDoS攻撃が特に増加--2014年のオンライン攻撃調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます オンライン攻撃は2014年も増加した。特に分散型サービス拒否（DDoS）攻撃を用いて企業のサイトをダウンさせようとする試みが増加した。 2014年はSony Picturesに対する大規模なハッキングがあったほか、欧州ネットワーク・情報セキュリティ機関（ENISA）の調査によると、インターネットのバックボーンに対する、ほぼあらゆる種類の攻撃が増加したという。 2013年と比較すると、物理的な攻撃や、事故による被害、盗聴、機器障害の発生件数とともに、オンラインインフラに対するDDoS攻撃やルーティング攻撃の発生件数も増加している。2013年と比べて減少している唯一の攻撃は、DNSシステムに対するものだった。なおDNSシステムは、文字列で構
EvernoteやFeedly、DDoS攻撃で一時ダウン――金銭の要求も
EvernoteやFeedlyが相次いで障害に見舞われた。Feedlyは攻撃を止める条件として金銭を要求されたという。 EvernoteやFeedlyが米国時間の6月10日から11日にかけてサービス妨害（DDoS）攻撃を受け、ユーザーがアクセスできない状態に陥った。Feedlyは攻撃を止める条件として、金銭を要求されていることを明らかにした。 Evernoteでは10日ごろからユーザーがノートを同期ができなくなるなどの問題が発生。同社はTwitterの公式アカウントで、「サービス攻撃をかわすために対応中」と伝え、数時間後に「Evernoteは復旧した。今後24時間は多少の障害があるかもしれない」と報告した。 一方、Feedlyは現地時間の11日未明、ブログで「犯罪集団がFeedlyにDDoS攻撃を仕掛け、攻撃を止める条件としてわれわれから金をゆすり取ろうとしている。われわれは要求には屈しな
NTP増幅攻撃で“史上最大規模”を上回るDDoS攻撃発生
米国時間の2014年2月10日、Network Time Protocol（NTP）の脆弱性を悪用した大規模なDDoS攻撃が確認された。米国のセキュリティ企業、CloudFlareのCEOを務めるマシュー・プリンス氏のツイートによると、2013年3月に観測された“史上最大規模”のDDoS攻撃を上回り、トラフィックがほぼ400Gbpsに達する規模だったという。 NTPは、システムの内部時計を正しい時間に同期させるためのプロトコルで、インターネットを形作るネットワーク機器やサーバー、デスクトップマシンなどで幅広く使われている。 ntpdなどNTPの実装の一部には、NTPサーバーの動作モニタリングのために「monlist」機能を備えているものがある。この機能が「攻撃者にとって理想的なDDoSツール」（CloudFlareのブログ）になっているという（関連記事：増幅攻撃はDNSだけではない――NT
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DDoS攻撃に加担させない すぐに試せる悪用防止テクニック
070900526
キャッシュDNSサーバーにおける DDoS 攻撃の現状 - Yukarin'Note