代行サービスを使ったDDoS攻撃容疑で摘発された事案についてまとめてみた - piyolog
2024年8月6日、警察庁はDDoS攻撃の代行サービスを使用して国内のWebサイトに対して攻撃を行っていたとして男を逮捕しました。ここでは関連する情報をまとめます。 DDoS攻撃代行サービスを使用して攻撃か DDoS攻撃を行ったとして逮捕された男の容疑は電子計算機損壊等業務妨害。2022年3月17日に東京都内出版会社のサーバーに対して大量のデータを送信し過負荷の状態にする行為（DDoS攻撃）を2回行い、あわせて約1時間半にわたりWebサイトを閲覧できない状態にし、業務を妨害した疑い。*1 男は「ストレスを発散するためだった」「一方的に攻撃を行っており弁解することはない」などと容疑を認めており、他に対してもBootyouを使用して何回かDDoS攻撃を行ったと供述をしている。*2 男はDDoS攻撃の代行サービス（いわゆるBooter、Stresser）である「Bootyou」（現在閉鎖済）を使
Google、Cloudflare、Amazon、 HTTP/2悪用の史上最大規模DDoS攻撃について説明
現在、Webアプリの約60％がHTTP/2を採用しているという。 新たな攻撃は、何十万ものリクエストを作成し、すぐにキャンセルすることで機能するとCloudflareは説明した。リクエスト／キャンセルのパターンを大規模に自動化することでWebサイトを停止に追い込む。 3社は、HTTP/2を採用するプロバイダーに対し、可能な限り早くセキュリティパッチを適用するよう呼びかけた。 クライアントによるこの攻撃への最善策は、利用可能なすべてのHTTPフラッド保護ツールを使用し、多面的な緩和策でDDoS耐性を強化することだとしている。 Cloudflareは、8月の攻撃について今報告するのは、「可能な限り多数のセキュリティベンダーに対応の機会を与えるため、情報を制限してきた」と説明した。 HTTP/2 Rapid Reset Attackの詳しい説明などは、以下の「関連リンク」の各社の公式ブログを参照
Twitter障害はスクレイピングではなく“自己DDoS”が原因？
Twitterのオーナー、イーロン・マスク氏は7月1日、Twitterでの“サービスの低下”の原因を「数百の組織がTwitterのデータを極度なレベルでスクレイピングしている」ことだとツイートしたが、原因は別のところにあるようだと、フリーランスのWeb開発者、シェルドン・チャン氏がMastodonの投稿で指摘した。 この“サービスの低下”で、多数のユーザーが投稿を読めなくなっている。マスク氏は2日、「極端なレベルのデータスクレイピングとシステム操作に対処するため」にユーザーが読める投稿数に制限を加えたとツイートした。 だがチャン氏は、異常なトラフィックの原因として、TwitterのWebアプリのバグにより、無限ループ状態でTwitterにリクエストが送信されていることを発見したと動画を添えて説明した。この動画では毎分数百件のリクエストが送信されていることが確認できる。 左の動画は、レートが
DDoS(分散型サービス拒否攻撃)とは？どのような対策を打つべきか？
eSecurity Planetは10月26日(米国時間)、「What Is a DDoS Attack? DDoS Definition, Types & Prevention」において、分散型サービス拒否攻撃(DDoS: Distributed Denial of Service attack)の概要と対策を紹介した。分散型サービス拒否攻撃がどのように実行され、どのように対策を行うべきかについて説明している。 What Is a DDoS Attack? DDoS Definition, Types & Prevention DDoS攻撃は、複数の侵害されたシステムを使って単一のシステムを標的にし、リソースを圧倒して利用できないようにすることを目的にしている。ボットネットと呼ばれる危険なコンピュータやデバイスのネットワークを使用して標的となるシステムに圧倒的な量のトラフィックを流し込み
【2021年最新】DDoS対策とは？おすすめツール4選を比較！選択方法も解説
DDoS対策ツールは、サイバー攻撃の一種であるDDoS攻撃を防御するのに有効なセキュリティツールです。本稿では、おすすめのDDoS攻撃対策ツールを紹介して特徴を比較するとともに、DDoS攻撃ツールの機能や選び方についても解説します。 DDoS対策ツールとは DDoS対策ツールは、DDoS攻撃の対策機能を搭載したツール全般を指します。 DDoS攻撃とは「Distributed Denial of Service attack」の略で、複数のパソコンから攻撃対象のWebサイト・サーバーに大量アクセスを送るサイバー攻撃の一種です。日本語では「分散型サービス拒否攻撃」とも言います。 パソコンは攻撃者によって乗っ取られて踏み台として利用されるため、攻撃者を特定しにくい点も特徴の1つです。 DDoS攻撃を受けるとWebサイト・サーバーやネットワーク機器に大きな負荷がかかります。結果としてWebサイト・
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【爆笑注意】「サーバー管理者 VS DDos攻撃」とはどんな戦いであるのかがよく分かる映像が秀逸！
