【国際】 史上最大規模のサイバー攻撃　「インターネットが破壊される瀬戸際」[13/03/28]

今週多くの人は何も気がつかなかったが、「インターネットが破壊される瀬戸際」に追い込まれる程の攻撃、
史上最大規模のDDoS攻撃が行われていたことが明らかになった。

スパム対策組織Spamhausと、同組織を支援した米セキュリティ企業Cloudflare社が発表し、
発表内容をもとに米ニューヨーク・タイムズや英BBCが27日に大きく取り上げたことで、
世間に広く知られるようになった。Cloudflare社は「ネットを崩壊の瀬戸際に追い込んだ」と攻撃を評している。

この攻撃は、欧州を中心としたインターネットに渋滞を引き起こし、ウェブサイトや動画ストリーミングサービスの
使用が難しくなる時期があったが、現時点ではだいたい解決の方向に向かいつつあるという。
しかし根本的問題は解決されておらず、様々な企業や組織がこの問題の根本的解決のために立ち上がっている。

攻撃が始まったのは3月19日。Spamhausのサーバーに対するDDoS攻撃はあまりにも強力だった。
そのためSpamhausは米セキュリティ企業Cloudflareに攻撃緩和の支援を求めた。
当初は攻撃の規模を別にすれば、攻撃手法は通常とさほど変わったものではなかった。

Spamhausをダウンさせたものの、Cloudflareが耐えたことを見て取るや、攻撃者たちは攻撃手法を変える。
Cloudflareの発表によれば、新たな攻撃の大部分はDNSアンプ攻撃またはDNSリフレクション攻撃と呼ばれるものだ。
これは世界各地の何千ものオープンDNSサーバーが、確認もせずにすべてのリクエストに応答してしまうという既知の問題だ。
これで攻撃者は攻撃規模を増幅できる。

なおもCloudflareに対抗できないことを察知した攻撃者たちは戦略を変え、今度はCloudflareが使用する帯域を
提供しているプロバイダーに標的を合わせた。CloudflareはロンドンIX、アムステルダムIX、フランクフルトIXなど、
欧州で最も強力なIXと接続していた。Cloudflareは100GbpsのDDoS攻撃に耐えたが、その後はこれらの直接の
ピア接続相手が攻撃を受けた。これらもまた攻撃に耐えると、次はTire1プロバイダーが攻撃を受けた。
Cloudflareによれば、「最大で300Gbpsを観測した」とTier1プロバイダー関係者が述べたという。
その結果、主に欧州地域でインターネットの渋滞がみられ、何億人もの人々が影響を受けたと考えられている。

今回の攻撃について、Cloudflareはある「インターネットの巨人」からのメールを披露した。
この人物は「わたしが常々言ってきたことだが、最大級の攻撃に備えて準備する必要はない。
インターネットが他への大規模な巻き添え被害を発生させずに送信できる最大級の攻撃に向けて準備する必要があるのだ。
今回、あなた方が受けた攻撃はそのレベルに達したように見えますので……おめでとうございます！」と述べたという。
これはこの攻撃規模の巨大さと、今後起こりうる事態を示唆している。

Cloudflareは、問題の根幹がこのDNSのオープンリゾルバー問題であると考えている。
今回問題を解決するために「Open Resolver Project」が設立され、問題となっているDNSサーバ2170万台
すべてのリストが公開された。リストは攻撃者の手に渡ることを恐れ、これまで公開されなかったものだという。
今回の事件により、攻撃者たちがこのリストを入手していることが明確になったため、リスト公開に踏み切り、
早急に問題を解決する必要があるとの共通認識が生まれたという。
http://internet.watch.impress.co.jp/docs/news/20130328_593523.html

立ててはみたんですがさっぱり理解できないので誰か教えてください

ドエライ規模のF5アタックがあったって解釈であってる？

ネットがなくなれば
昔に戻れる

>>1
それマジで言ったん？ソースあんならすぐ出せ
マジなら２ちゃんねら総力を挙げて阻止（とめ）るが

>>4
そいうことにしておかないと、南朝鮮の立場がｗ

史上最大の侵略

.
　ネームサーバーが何か問題だったのかな？
　韓国の問題と同じ？

>>5
コピペ

MSと主要なセキュリティーベンダーが何の反応もしていない不思議。
Cloudflare・・・って詳しいひとぜひ！

↓ゆうちゃんが拘置所からネット接続しながらひと言

>>2
面白いw
他の人に聞くためにスレを立てたんだw　(´▽｀)

進入でもなければ、書き換えでもない。ただの邪魔しかしてないってアホ極まりないな

>>2
と、言うことだと思うなあ。
犯人特定できないってのが、これまたもどかしい……。

どうせピザ食ってるデブなんだろうな。

日本は何故か大丈夫

回線チョン切れば良くね

ネットが破壊されたら攻撃してる連中は居場所失うんじゃないか？

北チョンによる無慈悲な田代砲か

馬鹿上司が、いわゆるフロッピーを手早く廻してくんねえんだよ
容量が小さくて枚数増えちゃったってさ、あいつと仕事すんのもうやだ

何書いてるかさっぱりわかんないけど、ネットを完全に
破壊できる技術がすでにあるんだろう。
今回は、小規模破壊してやったぞ

どうするんだ?
って感じかな
世界平和成功　戦争VS人権平和　人間社会教育天皇制
http://toro.2ch.net/test/read.cgi/seiji/1363115774/l50

DNSが弱点である事は前々から分かっているんだが、即座に出来る良い解決方法が無いからなあ。

あらら＾＾

踏み台を公開しちゃダメじゃん

また探さないとねｗ

自浄効果会る方々だ

ネトウヨ必死すぎ

暁じゃ...暁の仕業じゃ！

世界からお金が無くなるんだから
大変な事だろね

おめでとうの意味がわからん

「犯罪ハッカー御用達サイト潰すわ」
　　　↓
『俺たち犯罪者じゃない』
『報復するぞ』
『ハッキングはセキュリティが固すぎてだめだ』
『……F5F5F5F5F5F5F5F5F5F5』
　　　↓
「先生、F5攻撃受けてるので御助けを……」
「この程度は余裕っすね」
　　　↓
『ムキィィィィィィ』
『インターネット規格の欠陥を使ってインターネット全体を落とす！』
　　　↓
「きつい攻撃だ……だがインターネット規格の欠陥を手動でカバーすれば耐えられる！」
　　　↓
「終わった……しかしこのインターネット規格の欠陥はなおしたほうがいいすよ」

DNS止まってもキャッシュあるし。

>>27
何となく分かった気になった

>>9
一般的なセキュリティ欠陥というのは店の鍵を破られて中に侵入されることで
これはMSや主要なセキュリティベンダーの仕事範囲に入る。

今回のは店舗の前の公道を多人数で占拠して交通を妨害する攻撃。
Cloudflareというのは近所に臨時店舗を作って、交通妨害を回避するのを支援する会社。
んで臨時店舗や「臨時店舗はあちらです」と書いた看板も交通妨害にあったが
なんとか回避しきってお客と商売はできたものの、
交通妨害攻撃の巻き添えを食った人がかなりいたというお話

>>1
マジレスすると理論上いまのインターネッツが崩壊する確率はゼロ

>>27
そういやだいぶ前にアノニマスがネット落とす予告してたな
これがそうだったのか？

>>「わたしが常々言ってきたことだが、最大級の攻撃に備えて準備する必要はない。
インターネットが他への大規模な巻き添え被害を発生させずに送信できる最大級の攻撃に向けて準備する必要があるのだ。
今回、あなた方が受けた攻撃はそのレベルに達したように見えますので……おめでとうございます！」

はぁ？

>>32
多分無関係

＞ スパムハウス（Spamhaus）というロンドンに拠点を置くスパム対策組織が、
＞ オランダのウェブホスティング会社、サイバーバンカー（Cyberbunker）をアクセス遮断リストに追加したことを受け、
＞ これに対する報復措置と見られるサイバー攻撃が発生、世界中のインターネット・インフラに影響が出る懸念も一部で浮上しているという。

>>27　>>30
なるほどなるほど
大体分かったありがとう

>>33
>>16
＞ ネットが破壊されたら攻撃してる連中は居場所失うんじゃないか？
つまり攻撃側自身が自らオーバーフローしたら死んでしまう

ゆえに
＞ インターネットが他への大規模な巻き添え被害を発生させずに
というのが攻撃側の限界だと「インターネットの巨人」は言っているわけ。

３００Ｇを耐えたとか　信じられんけどなｗ

一週間でいいから無くなって欲しい
なんかね、認めたくないが依存しちゃってるんですよ
時間も無駄だしさ

>>37
CloudFlareの名の通りキャッシュ鯖屋だから全体でってことかと

どうりでエロ画像が中々表示されないと思った

>>37
高橋名人でもだめ？

>>35
１．リゾルバ鯖にテキスト情報などのビッグデータをDNSポイズニングで仕込む
２．そこへ送信元アドレスを偽装しターゲットをDoSさせるアドレスを設定
３．UDPなんで送信元アドレスを偽装されると攻撃元がどこなのかはわからない
４．世界中のボットからDNS要求を世界中のリゾルバ鯖へ送信
５．世界中からターゲットにDNS応答メッセージが送られてくる

北の技術がこれほどとは・・・

> 1
> 欧州を中心としたインターネットに渋滞

欧州が世界だという思いあがりはもう止めた方が良い。見苦しい。

_･)
DNSサーバのリスト

>今回の事件により、攻撃者たちがこのリストを入手していることが明確になったため、

だいぶ前に私も２ちゃんで見たよ、そのリストの一部。
どっかのスレに貼ってあった。
だからよくわかんないけどインターネットをダウンさせるテロ計画があるみたいだよって別の板のスレで情報拡散しといた
いつだったかは忘れた
数年前。
DNSリストを貼ったのは当時２ちゃんにいたオマエラ。
肩書や国籍はシラナイ

オープン状態になっているDNSに既知の問題点を使ったDDoS攻撃を仕掛けたという事か。
既知の問題点を早く解消しないとまた狙われるな。

ネットなんか無駄なんだか止まればいいんじゃね？

電話と手紙で十分だろ

ｲｹｰﾔﾚｰ

ありがとうインターネット。

>>14 漢字と平仮名の組合せを読めるのは日本人しかいないからなｗ

これいつの出来事なんだろ…
YouTubeもニコ動もトレントもネトゲーも２ｃｈ閲覧も支障があったことがないんだが、俺の寝ていた時間限定とかかな

ひょっとしてあれか、悪の秘密結社と喫茶店に本拠地を置く秘密治安維持組織の戦い的な？ｗ

分散コンピューティングみたいに協力出来ないの？

>>51
> 悪の秘密結社と喫茶店に本拠地を置く秘密治安維持組織の戦い
それだとまず幼稚園のバスが被害に遭う

踏み台用クライアントくれ

割れ厨集団Ａｎｏｎｙｍｏｕｓの仕業だろ

インターネットに代わる新しい情報通信機構が必要だと思う。

禿とかに頼んだらやってくれるかもよ。

>>44
一箇所破綻すればたちまち世界に連鎖する


分散して攻撃に強くなるのがネットワークの強みだったはずなのに世界が一体化しすぎたなｗ

インターネットこわれる

電力が足りなかったのか

毎秒300GBとかどんだけ

自爆サイバ−テロ集団ニダノマスか

>>30
なるほど。何となく少し分かった。

金融操作に使うならむしろアメリカを疑うべきか…

諸君、マキャベリズムの基本は、

人間は完全な善人にも完全な悪人にも成りきれない。

これだ。

ディスコルシにあった。

何もしてないのにインターネットが壊れた

>>2
多分DnsAmpの事だと思う。
DNSにちょっとした質問を投げると、数倍の返答が返ってくるという性質を利用して、
攻撃したい相手のIPアドレスに偽装して質問すれば、偽装されたIPアドレスに返答が
帰る。それをフリーの複数DNS（多分数千台とか）に同時に質問投げることによって、
大量のパケットが攻撃したい相手に返答されてパンクするって流れ。

（・∀・）ｲｲ！！

１ＰＣから100Kbの負荷をかけたとして(多めの見積もり)
も
300万のPCが操作されてる事になる
過去に数千万台のBOTネット管理者検挙されてるからありえる規模

で、攻撃者(達)は捕まえたの？

>>51
ニコ動たまにおかしくなってただろ。

運営のせいだと思ったが

(ヾﾉ・∀・`)ないない

>>31
理論的には世界に１３台あるルートネームサーバを落とせばインターネットは崩壊するよ
キャッシュでしばらくは運用できるかもしれないけど

>>30
>>67
おおぉなるほど、なんとなくイメージが掴めた、ありがとう。
某国のはこれとは全然別なんだねｗとも確実に理解できたし、感謝。

韓国人が絶滅すれば

セキュリティ会社、たくさん金絞れるように話し膨らましてないか？
DNSサーバー経由で300Gbpsのトラフィックとか想像つかないんだけど

>>1
>今週多くの人は何も気がつかなかったが、
知ってた。なんか、やらかしているヤツがいるんだろうなって。

てか、今月中頃からあったのでは？

＞「わたしが常々言ってきたことだが、最大級の攻撃に備えて準備する必要はない。
＞インターネットが他への大規模な巻き添え被害を発生させずに送信できる最大級の攻撃に向けて準備する必要があるのだ。
＞今回、あなた方が受けた攻撃はそのレベルに達したように見えますので……おめでとうございます！」

メリケンさんの言い回しって本当によくわからん

>>1
つまりどういうことだってばよ！？

>>78
確かによくわからんな。

「送信可能な攻撃」に技術的な上限があるってことを言いたいのかね？

>>73
インターネット上では13台しかないが、実際には約60〜70台の物理サーバーがあるけどね。

何がすごいのかわからなければすごくない

たまに中国がDNSをいじくって、世界中のトラフィックを中国大陸内部経由にしたりしてるよ。

インターネット時代は中心がないどころか、中央集権的管理
社会化の最高の道具だ。

サイバースペースなんて存在しない。発信者の物理座標が全てだ。

現実世界から遊離したインターネット空間論なんて子供の遊び場
以上の意味はないからな。

なんか、いつの間にかサイバースペースでアルマダ海戦があったんやね
まだ続いてるようだけど

>>78
たぶん、一番最後のは「Congratulations」と書いてあるのだろう。
たしかに「おめでとう」で間違いないけど、
文脈的には「nice job」に敬意を込めた感じだと思うので、
「ご苦労様でした」「おつかれさまでした」ぐらいのニュアンスだと思う。

>>78
我々ができる最大の攻撃したけどお前らよく耐えたおめでとう！
次はもっと全力でやるから覚えてろよ
つー話？

アルカニダか？

>>78
前文にある
"What's troubling is that, compared with what is possible,
this attack may prove to be relatively modest."
の流れからすると
「ハードパンチャーの大振り１発よりヒッターのコンビネーションに注意しろ」
って事じゃないかな

そもそもスパムハウスとやらを知らないｗ

popfileの配布元でも攻撃されたのかと思ったぞ。

プロバイダーを名指しで非難するより、警察に捜査協力したほうがよかったんじゃないのか、これ。
結果的には大当たりだったけど、ちょっと勘違い入ってるような。

相手も、モラルはない、インターネットが麻痺したら、スパムが送れなくて困るのは自分たちなのに、
アホじゃねーの状態だし。証拠を挙げて、プロバイダなら営業停止、業者ならPC没収まで追い込まないと意味ないだろ。
中国絡んでなければ、ちょっとはやりやすいと思うのだが。