DDoS攻撃の“歴史”を振りながら、有効なDDoS攻撃対策について考える本連載。最終回となる第6回では、連載開始以降に起きたDDoS関連の出来事や、IoT、FinTech領域でのDDoS攻撃対策の展望を紹介する。 DDoS攻撃の技術的な背景などを振り返りながら、有効なDDoS攻撃対策について考える本連載。前回までは、DDoS攻撃の歴史や特性、防御の難しさ、攻撃方法などについて解説し、現時点で導入可能なクラウドベースの対策技術を紹介した。 最終回となる第6回では、本連載の開始以降に起きた出来事や、IoTやFinTechといったインターネット利用の最先端領域におけるDDoS攻撃対策の展望を紹介する。 観測史上最大の攻撃 2016年6月20日に、Akamai Technologiesによる観測史上最大規模のDDoS攻撃が発生した。攻撃対象となったのはヨーロッパのメディア企業で、その規模はピーク時
お知らせ： 本ブログ記事でも紹介されているホワイトペーパー"AWS Best Practice for DDoS Resiliency"の日本語訳が公開されました。こちらよりダウンロードできますので是非ご参照ください。 分散型サービス妨害攻撃（DDoS）はネットワークや、システム、アプリケーションを、それらが処理できる以上のトラフィックやコネクション、リクエストにより溢れさせる企てとして有害な攻撃者により時折用いられるものです。 当然のことながら、お客様はしばしばこの種の攻撃から私達がどのようにお客様のアプリケーションを守ることを支援できるのか尋ねられます。 お客様の可用性を最大化する支援をするため、AWSはDDoS対策アーキテクチャーを構築するためにAWSのスケールを活用できるようにするベストプラクティスを提供しています。 これらのベストプラクティスは"AWS Best Practice
DDoS（分散型サービス拒否）攻撃を受けてサービスを一時停止しているセガのオンラインRPG「ファンタシースターオンライン2」（PSO2）が、攻撃開始から4日たった6月23日になってもアタックがやまず、再開できない状態になっている。25日に予定していたアップデートは延期するという。 運営チームによると、DDoS攻撃は6月19日に始まり、同日夜にゲームサーバを一時停止。公式サイトも攻撃を受けたため停止した。現在、「アークスキャッシュ」の購入とPC／PS Vita版へのログイン、スマートフォン版「PSO2es」へのログインを停止。公式サイトも停止したままだ。 23日午後2時の告知によると、現在もDDoS攻撃は継続中。「攻撃の規模が極めて大きく」、有効な対策を実施できておらず、正常なサービスが提供できる状況ではないという。開発の最終確認作業も中断しているため、25日に予定していた2周年記念アップデ
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
ストーリー by hylom 2014年05月22日 18時06分 GMOクラウドのサーバーに対してはDDoS攻撃がものすごく有効なようです 部門より GMOクラウドが運営する「GMOクラウドPublic」というクラウドサービスでホスティングされていたサーバーがDDoS攻撃を受けたそうだ。ここまでは珍しい話でも無いが、このサーバーを管理していたユーザーに対し、GMOクラウド側はドメイン変更を求めるとともに、ドメインを変更しない場合はサービスを提供できないと宣告したという（DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策）。 GMOクラウド側はDDoS攻撃を受けたユーザーに対し、IPアドレスの再割り当てを要求。管理者側はこれに応じてIPアドレスを変更したもののDDoS攻撃は収まらなかったため、続いてGMOは「ドメインを変更しろ」と主張したという。さ
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? もしも運用しているサーバにDDoS攻撃をされて、大量のトラフィックを理由にホスティング業者から、そのサーバの利用停止を唐突に宣告されたらどうしますか? なにか対策を考えていますか? by woodleywonderworks. CC BY 2.0 「ファイアウォールでそういった攻撃を防いでいるから大丈夫」「まさか契約上そんな一方的なことができるはずない」と思うかもしれません。私もそのような認識でした。しかし、実際にDDoS攻撃を受けてみると業者の対応は次のようでした。 ホスティング業者は味方をしてくれない ホスティング業者は技術的に的は
DNS Summer Days 2013の初日最後のセッションで面白い話が公表されていました。 JPCERT/CCに対して「うちのDNSが攻撃されています。助けて下さい」という問い合わせが来ることがあるらしいのですが、調べてみるとその大半がDDoSの踏み台として使われているのであって、実際は攻撃に加担してしまっているというものでした。 他者を攻撃するトラフィックを生成することで、自身の回線やサーバに負荷がかかってしまっている状態が凄くよくあるそうです。 「助けて！」と言っている人が、意図せずに誰でも使えるオープンリゾルバとして設定されており、攻撃者の踏み台にされているというものです。 キャッシュDNSサーバの設定を変更し、オープンリゾルバをやめると問題が解決することが多いとのことでした。 今年に入ってから、オープンリゾルバがDDoS攻撃の踏み台にされる話がインターネット通信業界で話題です。
アカマイ・テクノロジーズとラックは3月7日、分散型サービス妨害攻撃（DDoS攻撃）対策に関して提携を結んだ。 アカマイ・テクノロジーズとラックは3月7日、分散型サービス妨害攻撃（DDoS攻撃）対策に関して提携を結んだことを明らかにした。アカマイが提供するセキュリティソリューション「KONA」と、ラックのセキュリティサービスを組み合わせて提供する。 アカマイが提供するKONAは、リアルタイム監視によってDDoSやWebアプリケーションを狙う攻撃といった不正な通信からWebサーバを保護し、サービスを継続できるようにするソリューションだ。高価なDDoS攻撃対策専用アプライアンスを導入する代わりに、世界に約13万台配備されているアカマイのサーバ群「Akamai Intelligent Platform」を活用してDDoS攻撃を受け止め、システムの安定稼働を支援する。 今回の提携では、KONAと、セ
ラックは12月8日、「2009年セキュリティ総括 メディア勉強会」と題した説明会を開催した。同社のサイバーリスク研究所 所長の新井悠氏が登壇し、7月に発生した韓国と米国の分散型サービス拒否（DDoS）攻撃に関する事例を説明した。 DDoS攻撃は、ネットワーク上のコンピュータが一斉に標的となるサーバにパケットを送出し、通信に大量の負荷を与えることで機能を停止させるという攻撃手法。わかりやすく言うと「すし屋にワン切り電話や無言電話を1000回かけたり、1人前の注文を1000回、10人前の注文を100回かけたりすることで、すし屋の機能を停止させる」（新井氏）ということになる。 7月7日に発生した韓国でのDDoS攻撃では、韓国内の違法な「ウェブハード」事業者のサーバが使われている。ウェブハードは、専用のオンラインストレージを用意して、映画や音楽などのコンテンツをアップロードするユーザーとダウンロー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
