【IT】過去最大規模のDDoS攻撃が発生、ピーク時には300Gbps以上のトラフィック

3月18日から22日ごろにかけて、スパム対策組織「Spamhaus」をターゲットにした大規模なDDoS攻撃が発生していた。
Spamhausと連携して対策に当たった米国のセキュリティ企業、CloudFlareによると、
ピーク時にはトラフィックが300Gbpsに達するなど、過去最大級の規模だったという。

Spamhausは、スパムメールの送信元となっているIPアドレスを収集し、ブロックリストを作成して公開しているスパム対策組織だ。
DDoS攻撃を受けることになったきっかけは、オランダのWebホスティング業者をこのブロックリストに加えたことだったという。

この結果、3月18日からSpamhausをターゲットにしたDDoS攻撃が開始されることになった。
SpamhausではCloudFlareの手を借りながら対処に当たった。

当初のトラフィックは10Gbps程度だったが、19日以降拡大し、30Gbpsからピーク時には90Gbpsにまで達した。
さらに22日には120Gbpsを記録したが、CloudFlareは持ちこたえた。

これを見て、攻撃者側は別の方法を取ることにした模様だ。
Spamhaus／CloudFlareを直接攻撃するだけでなく、CloudFlareが接続しているインターネットエクスチェンジ（IX）やTier1プロバイダーに攻撃対象を広げた。
この結果、ロンドンやアムステルダム、フランクフルト、香港のIXに大量のトラフィックが押し寄せ、IXにつながっている多数のネットワークにまで影響を及ぼした。
この影響を被ったある大手Tier 1プロバイダーでは、一時期、最大で300Gbpsのトラフィックを記録したという。

●オープンリゾルバ対策を

一連のDDoS攻撃の多くは、外部からの再帰検索を許可しているDNSサーバ（オープンリゾルバ）を悪用したものだった。

具体的には、オープンリゾルバに対して、送信元を偽装したクエリを投げ、大量の応答をターゲットに送りつけるというDNSリフレクション攻撃（DNS amp）によるものだ。
この攻撃手法では、攻撃者が最初に送るクエリパケットを何倍ものサイズのパケットに増幅させ、標的に大量のトラフィックを送りつけることができてしまう。
これを踏まえてCloudFlareは、オープンリゾルバの閉鎖が必要だと指摘。
「Open Resolver Project」などを使って、設定が不適切な状態になっていないかどうか確認し、オープンリゾルバをシャットダウンすべきと述べている。

もし、管理しているネットワーク内にオープンリゾルバが残っていることが判明した場合は、アクセス制御を適切に実施し、
再帰検索機能の提供範囲を必要な範囲のみに限定し（基本的には外部からの問い合わせには応えない）、DNS ampの踏み台として使われないようにする。
さらに、送信元IPアドレスを偽装（IPスプーフィング）したパケットを破棄するよう設定する、DNSトラフィックにレートリミットを設けるといった対策も推奨されている。

イメージ：
http://image.itmedia.co.jp/ait/articles/1303/28/mt_spamhausdos.jpg

ソース：＠IT
http://www.atmarkit.co.jp/ait/articles/1303/28/news139.html

itmediaの画像を直リンするなって何度も言ってんだろ！！！！！！！！！

なるほどーw　（分かったフリ）

ビックデータ（）笑

またF5アタックやってるのかキムチw

>>1
これのこと？
「史上最大規模のサイバー攻撃でネットが遅くなった」なんてガセ。ネットはビクともしてない
http://www.gizmodo.jp/2013/03/post_11960.html

暇な奴もいたもんだ

あれだろ？チョン割れだろ？

そのブラックリスト、P2Pを使ったWinnyやtorrentで公開したら？

そんな攻撃に耐えたCloudFlareってすごいよねっていうステマ

去年の尖閣事件前後から、支那朝鮮からの攻撃が１０倍に跳ね上がって下がって無いしな

連中ノーリスクだと思って調子に乗ってるだろ
爆撃されても知らん

サイバー犯罪でも死刑しないとダメだな。
犯罪意識が希薄すぎ。

>>6
やっぱセキィリティソフト系企業は要注意だな
他にも過去に潜在顧客をソーシャルしようとしてる企業があったし

不安商売だもの。
保険業界だと思えば。

>>2
Janeで見られるだろ

＞ ピーク時にはトラフィックが300Gbpsに達するなど、過去最大級の規模だった

300Gbpsってギガイーサ300台分って事だよね？
史上最大規模にしてはしょぼくね？

■インターネットの海底ケーブル切断を試みた男3人が逮捕■
ttp://www.gizmodo.jp/2013/03/3_68.html
>今のところ、ダイバーたちの目的はわかっていません。
>が、ここ数日ヨーロッパとアフリカ、中東、アジアをつなぐ
>海底ケーブルでの謎の破壊行為が何件か発見されており、
>何らかの組織的犯罪ではないかと考えられます。
>海底ケーブルを組織的に破壊されると、
>かなりの期間インターネットが使いものにならなくなる危険性も出てきます。

…怖ろしい……

ニダーが怒りのDDoSアタックｗ

CloudFlareってセキリテイ会社だったか？
無料CDNサービス屋と思ってたんだが。

DDosってなんてよむの？
ドゥドゥオス？

>>21
ダイダロス

詳しく分からないが最近ＰＣ起動時や途中でＯＳブラウザの動作が
鈍くなったりネット接続不能となる事がある。デフラグ、ウイルスソフト定義更新
回線など確認するが効果無し。ファイヤーウオールを見ると普段より
段違いに多いパケットが送信されていたりしていた。この影響なのかな

最近重かったのはこれのせいだったのかな

>>23
送信されてたのかよ・・・

>>23
終わったな

>>25

正確には送受信。外や内からの沢山のパケットをファイヤーウオールが
全てブロックするも、ＯＳブラウザがダウンでサーバ―接続不能になったようだ。
送信しようとする方は数日前にＤＬしたファイルに問題があったのだろうか
一応ＭＳＥの最新定義でスキャンしても無問題。ＯＳやブラウザ、オフィス等
アプリも全てのセキュリティホール用パッチなども最新版をあてていたけれど。

http://www.youtube.com/watch?v=QJJm65xWtwY




ＤＯＳ攻撃で落ちるＰＣ

>>28
グロ注意

この件で世界のオープンリゾルバ（外部からのキャッシュ書き換えが可能なDNSサーバ）
のリストを公開したらしいので、オープンリゾルバになっちゃっているDNSサーバ
を使っている組織はキャッシュポイズニングの攻撃対象に狙われても知らんよ（わざと
そういう状態にすることで対策させようという魂胆なんだろうが）ってことなので
ご注意を。ということみたい。

単純に人海戦術でF5が一番かと

大韓民国の国営・国際成り済まし・インターネット集団扇動型・民族文化無差別暴行団VANKが扇動した対２ｃｈDoS攻撃が史上最大だと思うよ。

組織的に行われた物としてはね。
世界中のインターネットで日本が悪いと扇動して欧州のマスコミ数社に誤認報道までさせたにも拘らず、
FBIに真相を突き止められた醜態にまだ懲りないと見える

DDoS攻撃は甘え