ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起
各位 JPCERT-AT-2014-0001 JPCERT/CC 2014-01-15 <<< JPCERT/CC Alert 2014-01-15 >>> ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140001.html I. 概要 NTP Project が提供する ntpd の一部のバージョンには、NTP サーバの状態 を確認する機能 (monlist) が実装されており、同機能は遠隔からサービス運 用妨害 (DDoS) 攻撃に使用される可能性があります。 NTP は、通常 UDP を使用して通信するため、容易に送信元 IP アドレスを 詐称することができます。また、monlist 機能は、サーバへのリクエストに対 して大きなサイズのデータを送信元 IP アドレスへ返送するため、攻
NTPベースのDDoS攻撃を理解する - ワザノバ | wazanova
http://blog.cloudflare.com/understanding-and-mitigating-ntp-based-ddos-attacks1 comment | 0 points年初にLeague of Legends、EA.comのサーバがダウンする原因となったNTPベースのDDoS攻撃について、CoudFalreがエンジニアブログでまとめています。 DNS Reflection is so 2013 DNSベースのDDoS攻撃とNTPベースの攻撃は似ている。プロトコルの違いだけ。攻撃者が、被害者となる相手のIPアドレスを偽ってパケットを送付。事情を知らないサーバは、リクエストに応えて、被害者のIPアドレスにデータを返すという仕組み。実際の攻撃者のソースは隠されていて、トレースするのが難しい。もし大量のサーバが利用されると、相当のボリュームのパケットが、世界中から被害者
iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
DDoSレポート - セキュリティは楽しいかね？ Part 2
昨日こんなツイートをしたのですが、これだけだと不親切なので補足しますね。 さっき DDoS攻撃の話を書きましたが、世界の最新状況を把握するには、Akamai, Arbor, Prolexic, Radwareの定期レポートを読むとよいと思います。えっ、日本の状況が知りたい？それなら IIJが出してる IIRっていうレポートがあるよ！(ステマw)— Masafumi Negishi (@MasafumiNegishi) January 25, 2013 The State of the Internet (Akamai) レポート入手先 → http://www.akamai.com/stateoftheinternet/ CDNサービス世界最大手の Akamai Technologiesが四半期毎に公開しているレポート。セキュリティについては一章のみですが、DDoSなど攻撃トラフィックの発
Sakura Internet Selects VoltDB Database to Support Real-time Network Monitoring | VoltDB
Sakura Internet Selects VoltDB Database to Support Real-time Network Monitoring Billerica, Mass., January 4, 2012 – VoltDB (www.voltdb.com), the leading provider of ultra-high throughput relational database systems (RDBMSs), today announced that it has been selected by Sakura Internet (www.sakura.ad.jp) as the database foundation for the company’s real-time Internet traffic monitoring and analysis
jaws-users - [JAWS-users 0070] EC2ネットワークの制限について
皆様 はじめまして、川崎と申します。 EC2ネットワークの制限についてご質問させてください。 自社（日本）からEC2インスタンスに対して負荷試験を行っており 10000リクエスト（100人同時アクセス x 100リクエスト）の負荷試験を 実施しているのですが、3000リクエストを超えたあたりから インスタンスへリクエストが到達しなくなってしまいました。 EC2側でネットワークの制限されてたりするのでしょうか。 負荷試験は、「Apache Bench」 というツールを使用しました。 よろしくお願いいたします。 _______________________________________________ JAWS-users mailing list [hidden email] http://jaws-ug.jp/mailman/listinfo/jaws-users
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
