「Mirai」ソースコード徹底解剖－その仕組みと対策を探る
Miraiボットネットとは Miraiは、2016年9月13日夜、米国のセキュリティジャーナリストBrian Krebs氏のWebサイト「Krebs on Security」に対して行われた大規模なDDoS攻撃に使用されたとして話題になったボットネットです（関連記事）。Miraiは主にWebカメラやルーター、デジタルビデオレコーダーなどのIoTデバイスを踏み台としてDDoS攻撃を仕掛けます。 参考：セキュリティ用語事典：DDoS攻撃 攻撃を受けた後に投稿されたKrebs氏のブログ記事によれば、同サイトを保護していたAkamaiが、ピーク時にはそれまでに経験した最大規模の攻撃の2倍近いトラフィックを観測したそうです。 また、2016年10月21日にTwitterやNetflixなどが利用するDNSサービスへ行われたDDoS攻撃でも、Miraiボットネットが利用されていたのではないかと推定され
NTP増幅攻撃で“史上最大規模”を上回るDDoS攻撃発生
米国時間の2014年2月10日、Network Time Protocol（NTP）の脆弱性を悪用した大規模なDDoS攻撃が確認された。米国のセキュリティ企業、CloudFlareのCEOを務めるマシュー・プリンス氏のツイートによると、2013年3月に観測された“史上最大規模”のDDoS攻撃を上回り、トラフィックがほぼ400Gbpsに達する規模だったという。 NTPは、システムの内部時計を正しい時間に同期させるためのプロトコルで、インターネットを形作るネットワーク機器やサーバー、デスクトップマシンなどで幅広く使われている。 ntpdなどNTPの実装の一部には、NTPサーバーの動作モニタリングのために「monlist」機能を備えているものがある。この機能が「攻撃者にとって理想的なDDoSツール」（CloudFlareのブログ）になっているという（関連記事：増幅攻撃はDNSだけではない――NT
【重要】NTPの脆弱性について | さくらインターネット
お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 下記サービスにおきまして、NTP（Network Time Protocol）の脆弱性を悪用したNTP リフレクション攻撃の事象が多く確認されており、コンピュータセキュリティ関連の情 報発信などを行うJPCERTコーディネーションセンターからも注意喚起が発表されていま す。 ▼対象サービス ・さくらのVPS ・さくらのクラウド ・さくらの専用サーバ ・専用サーバ ・専用サーバPlatform ▼JPCERTコーディネーションセンター 「ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起」 http://www.jpcert.or.jp/at/2014/at140001.html お客様におかれましては、ntpdへの適切なアクセス制限が設定されている
Google、DDoS攻撃対策ツールや検閲回避ツールを発表
米Googleのシンクタンク部門であるGoogle Ideasは10月21日（現地時間）、ニューヨークで「Conflict in a Connected World（接続された世界における争い）」というカンファレンスを開催し、ネットでの安全や言論の自由をサポートするための3つの新プロジェクトを発表した。 いずれも、悪意ある攻撃や政府による検閲によってインターネットを自由に利用できない世界中のユーザーをサポートすることが目的という。 DDoS攻撃からサイトを守る「Project Shield」 Project Shieldは、Googleが開発したサービス妨害攻撃（DDoS）緩和技術とWeb高速化サービス「Page Speed Service」を組み合わせたサービス。まずは招待制で、独立系のニュースサイトや人権や選挙運動に関するコンテンツを擁するサイトに提供する。 DDoS攻撃の状況をリアル
iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
痛いニュース(ﾉ∀`):２ちゃんねる攻撃で米企業がFBIと法的措置検討…損害２億２千万円
２ちゃんねる攻撃で米企業がFBIと法的措置検討…損害２億２千万円 1 名前： 梁(熊本県)：2010/03/02(火) 20:36:45.58 ID:3DaKXLN5 ?PLT ネット巨大掲示板「２ちゃんねる」が攻撃され、アクセスしづらい状況が続いた問題で、サーバーに被害を受けた米ＩＴ企業が米連邦捜査局（ＦＢＩ）などと協議、攻撃に対する法的措置を検討していることが２日、分かった。韓国からの大規模なサイバーテロの可能性が高いとみられている。 ２ちゃんねるのサーバー管理会社に関係する国内ＩＴ企業のサイトによると、サーバーが 置かれている米サンフランシスコのＩＴ企業、ＰＩＥ社に１日からサイバー攻撃が行われ、 大規模な障害が発生した。２ちゃんねる以外のサーバー利用者にも被害が出ており、 中には米政府機関に関係するサーバーも含まれていた。損害額は約２５０万ドル （約２億２０００万円）に上ると
【2ch】ニュー速クオリティ:２ちゃんねる攻撃で米企業がFBIと法的措置検討 損害２億２千万円
1 梁(熊本県) 2010/03/02(火) 20:36:45.58 ID:3DaKXLN5 ?PLT(12427) ポイント特典 ネット巨大掲示板「２ちゃんねる」が攻撃され、アクセスしづらい状況が続いた問題で、サーバーに被害を受けた米ＩＴ企業が米連邦捜査局（ＦＢＩ）などと協議、攻撃に対する法的措置を検討していることが２日、分かった。韓国からの大規模なサイバーテロの可能性が高いとみられている。 ２ちゃんねるのサーバー管理会社に関係する国内ＩＴ企業のサイトによると、サーバーが置かれている米サンフランシスコのＩＴ企業、ＰＩＥ社に１日からサイバー攻撃が行われ、大規模な障害が発生した。２ちゃんねる以外のサーバー利用者にも被害が出ており、中には米政府機関に関係するサーバーも含まれていた。損害額は約２５０万ドル（約２億２０００万円）に上るという。 ＰＩＥ社では、「韓国を含む多くのコンピューターか
２ちゃんねる、大規模なDDoS攻撃を受けダウン | スラド IT
ahiroseの日記で知りましたが、「巨大掲示板「２ちゃんねる」のサーバーが1日午後からダウンし、アクセスしづらい状態が続いている」そうです（MSN産経ニュース、ITmedia）。中央日報の記事によれば、今回の攻撃で「正当なテロ対応カフェ」というコミュニティが組織され数万人が参加しているらしく、レンタルサーバー BIG-server.comのアナウンスによれば、「テロ攻撃は14:30現在も継続しており、PIEのバックボーンに対するトラフィックは5Gbpsを超え」たそう。 とはいえこの PIE サーバーはサンフランシスコにあるため、「現在米国公的機関に(Maido3.comとPIE.usへのDDos攻撃を)米国企業に対するサイバーテロとして調査依頼の準備を行っております」というのがなんとも皮肉なところ。なお「２ちゃんねる関連のサーバーの復旧は2010年3月2日午後以降になる」見通しということ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Internet Week 2014】“未熟なDNS”をDDoSで拷問、「DNS水責め攻撃」が原因らしき実害が日本でも 
Digital Attack Map
Engadget | Technology News & Reviews