昨夜からのネットワーク障害は、韓国からの攻撃のせいと判明

このエントリーをはてなブックマークに追加
1 ノイズs(青森県)

http://qb5.2ch.net/test/read.cgi/operate/1254496873/306-
・UDPで4000Octetのパケットを送りつけてくる
・IPアドレス詐称はしていない
・攻撃はわかっているだけでも10IPアドレス以上
・すべてcobra2246 = www.2ch.netが標的
・一点集中で1.2Gbps以上(cobra2246は100Mbpsしかないのでひとたまりもない)
・止む時はぴたりと止む

310 :動け動けウゴウゴ2ちゃんねる :sage :2009/10/17(土) 14:17:31 (p)ID:gTa/sdRP0(5)
すべてkrですた

これだけ違って
124.51.28.141
netname: Xpeed-KR
descr: LG POWERCOMM

後はすべて Korea Telecom

343 :root▲▲ ★ :2009/10/17(土) 15:32:51 ID:???0 (p)?DIA(112883)
tcpdumpでみた典型的なパターン:

22:26:07.457038 IP 116.126.109.30.3041 > 206.223.154.230.80: UDP, length 4000
22:26:07.457184 IP 116.126.109.30 > 206.223.154.230: udp
22:26:07.457334 IP 116.126.109.30 > 206.223.154.230: udp
22:26:07.457479 IP 116.126.109.30 > 206.223.154.230: udp

こんなかんじのが大量。