Copyright © 2014 株式会社日本レジストリサービス 1 DNS水責め(Water Torture) 攻撃について 2014年9月27日 SECCON 2014 長野大会 DNS Security Challenge 株式会社日本レジストリサービス(JPRS) 森下 泰宏(Yasuhiro Orange Morishita) 最終更新:2014年10月2日 どんな攻撃なのか? • 2014年1~2月頃から世界的に観測され始めた、 DNSサーバーに対するDDoS攻撃の手法 – 攻撃は現在も続いている模様 • 2014年6~7月にかけて国内の複数のISPで発生 した「DDoS攻撃によるDNS障害」の原因の多く は、この攻撃によるものであったと考えられる – 複数の状況証拠 – 複数のISP関係者からの伝聞 Copyright © 2014 株式会社日本レジストリサービス 2 攻撃の