iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
なぜ韓国は倒れ、米国は耐えたか--ラック、7月のDDoS攻撃を分析
ラックは12月8日、「2009年セキュリティ総括 メディア勉強会」と題した説明会を開催した。同社のサイバーリスク研究所 所長の新井悠氏が登壇し、7月に発生した韓国と米国の分散型サービス拒否（DDoS）攻撃に関する事例を説明した。 DDoS攻撃は、ネットワーク上のコンピュータが一斉に標的となるサーバにパケットを送出し、通信に大量の負荷を与えることで機能を停止させるという攻撃手法。わかりやすく言うと「すし屋にワン切り電話や無言電話を1000回かけたり、1人前の注文を1000回、10人前の注文を100回かけたりすることで、すし屋の機能を停止させる」（新井氏）ということになる。 7月7日に発生した韓国でのDDoS攻撃では、韓国内の違法な「ウェブハード」事業者のサーバが使われている。ウェブハードは、専用のオンラインストレージを用意して、映画や音楽などのコンテンツをアップロードするユーザーとダウンロー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
