米国のネットを麻痺させた「史上最大のDDoS攻撃」発生の裏側 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
2016年10月、DNSサービスプロバイダの「Dyn」に対する大規模なDDoS攻撃（分散型サービス拒否）が発生し、米国東海岸でネットにアクセスができなくなった。1.2Tbpsという大量のトラフィックによりサービスがダウンしたのだ。 そして今年3月1日、アメリカのサービスプロバイダがこの攻撃の1.5倍近い規模のDDoS攻撃を受けたことを「アーバーネットワークス」が明らかにした。 今回のDDoS攻撃は過去最大規模の1.7Tbpsのデータを送りつけていた。これは13600ギガビットの高速インターネット回線が必要なほどの量だ。米国で一般的な19Mbpsの回線で考えると、68万人が同時に最大限の回線容量を用い、特定のサイトにデータを送ったことになる。 この規模の攻撃を可能にしたのは「Memcached」という分散メモリキャッシュサーバのソフトウェアだ。このソフトは大量のデータをキャッシュすることでペ
「DDoS攻撃、800円でやってあげる」が成り立つワケ
昨年、高校生がオンラインゲームのサーバにDDoS攻撃を仕掛けたとして書類送検されました。ちょっと調べてみると簡単に”サイバー攻撃サービス”が見つかります。 2015年3月17日、情報処理推進機構（IPA）は「ネットワーク対応機器を利用する際のセキュリティ上の注意点（参照リンク）」を公開しました。プリンターやFAX機能の付いた複合機、Webカメラ、情報家電といったインターネットに接続できるIT機器に適切なアクセス制限を施すことを促しています。 ここで問題です。悪意を持った攻撃者が企業を攻撃しようと思うとき、狙うのはどんなIT機器でしょうか？ 実は社内の「プリンター」が狙われるケースが多いのです。ほとんどの社員のPCがそこにつながっていますからね。セキュリティの担当者は、ファイアウォールで入り口を守るのは当たり前ですが、万が一、そこが突破されたらというところまで思いを巡らせるべきです。 個人宅
（復旧）Feedly、DDoS攻撃を受けサービスダウン中 犯人は"身代金"を要求
続報：Feedly、再びDDoS攻撃でダウン 金銭的要求に屈さず約4時間で復旧 RSSリーダーサービスのFeedlyに対し、外部からDDoS攻撃が加えられ、6月11日19時現在でサービスを利用できなくなっている。 Feedlyは公式ブログで、DDoS攻撃を受けていることを報告している。 同時に、攻撃者が攻撃中止の見返りとして金銭を要求していることも明かしている。Feedlyは、要求に対して屈することなく、ネットワークプロバイダーと協力して攻撃の被害を最小限にするべく動いているという。 また、Feedlyは、同じ攻撃者による他の被害者と法的機関とともに攻撃に対処すると表明。攻撃を無効化でき次第サービスを復旧させるとしており、データの安全性確保を保証している。 （追記：6/11 23:25） Feedlyは、サービス復旧のためにインフラストラクチャにいくつかの変更をおこなったことを明らかにした
さくらVPS：NTPの脆弱性を利用したDDoS攻撃対策のまとめ
さくらVPSにおけるNTPの脆弱性を利用したDDoS攻撃対策についてまとめました。 １．はじめに さくらインターネットから「NTPの脆弱性について」というメールが届きました。 インターネットでも掲載されているので一部を引用します。 【重要】NTPの脆弱性について 以下のサービスにおきまして、NTP（Network Time Protocol）の脆弱性を悪用したNTPリフレクション攻撃の事象が多く確認されており、コンピュータセキュリティ関連の情報発信などを行うJPCERTコーディネーションセンターからも注意喚起が発表されています。 ▼対象サービス ・さくらのVPS ・さくらのクラウド ・さくらの専用サーバ ・専用サーバ ・専用サーバPlatform ▼JPCERTコーディネーションセンター 「ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起」 http://www.
【セキュリティ ニュース】Facebookで拡散するボットプログラムが発生中（1ページ目 / 全1ページ）：Security NEXT
ESETによれば、新種ウイルス「Win32/Napolar.A」が、Facebookを経由して感染を広げているという。 「Win32/Napolar.A」は、ボットネット「solarbot」を構成するボットプログラム。同社によれば、7月の終わりに確認され、8月の中旬より拡散しているという。当初、ペルー、エクアドル、コロンビアで感染で広がり、現在はヨーロッパや中東、東南アジア、モンゴルにも広がりを見せている。 同マルウェアは、Facebookのアカウント情報を窃取。友達にメッセージで、「Photo_032.JPG_www.facebook.com.exe」など画像ファイルに見せかけた拡張子を付属したファイルを送り付けて感染を拡大する。また感染するとDoS攻撃の踏み台に悪用されるほか、パソコン内部の個人情報を窃取される可能性がある。 さらに「Worm:Win32/Dorpiex.B」「Troj
米銀行への DoS攻撃作戦 Operation Ababilとは何か？ - セキュリティは楽しいかね？ Part 1
(1/29, 3/6 追記あり) はじめに 昨年 9月から米国の複数の大手銀行が断続的にかなり大規模な DDoS攻撃を受けていることを皆さんご存知だろうか? どうも日本ではあまり報道されていないような感じなので、もしかすると知らない人も多いかもしれない。攻撃規模が大きいのと、数週間にわたって攻撃が継続している(現在も続いている)ことから、それなりに注目されている事件である。このエントリでは “Operation Ababil”と呼ばれているこの攻撃作戦の概要についてまとめてみたいと思う。 攻撃の原因は？ そもそもの発端は “Innocence of Muslim”という映画にある。エジプト系アメリカ人の監督が撮影した反イスラムをテーマとしたこの低予算映画は、2012年6月に公開され、7月にはいると監督自身によって 13分余りの予告編が YouTubeにアップロードされた。 当初ほとんど注目
小学生でも気軽にDDoS攻撃できる時代に!?｜BUSINESS NETWORK
「アノニマス」などのハクティビズムの嵐が吹き荒れるなか、Webサイトに大量のパケットを送信してサービス停止に追い込むDDoS攻撃による被害が急増している。韓国では、小学生がDDoS攻撃を政府相手に仕掛けるという事件まで発生した。もはや、すべての企業がDDoS攻撃の脅威と無関係ではいられない状況だ。 大量のコンピュータから大量のパケットを送りつけることで、回線容量をあふれさせたりサーバーに過負荷をかけ、Webサイトをサービス停止に追い込む「DDoS攻撃」（Distributed Denial of Service attack：分散型サービス拒否攻撃）。以前からサイバー犯罪者たちに利用されてきた代表的な攻撃手法の1つであるが、最近あらためてDDoS攻撃の脅威がクローズアップされている。 なぜ今、企業はDDoS攻撃への対策強化を迫られているのか。前編ではまず、その背景を見ていくことにしよう。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DDoS攻撃クロニクル
DDoS攻撃の可視化により、被害の発生前に対策する実証実験に成功（A10、SAP） | ScanNetSecurity
http://map.ipviking.com/?_ga=1.147868727.1801181418.1403702171
http://csi.sproutgroup.co.jp/archives/000036.html
DNS AMP check (for end)
Digital Attack Map
インターネットって何だろう？ 各種ネット犯罪代行のお値段 | ウェブ技術ネタのままとめ