攻撃に立ち向かうイヌさんThe English version is available here. タイトル訂正: 「自作サービス『に』→『が』DDoS攻撃された話」「それはDDoSではない」という指摘に関して末尾に追記 (6/18)SaaSを開発していると本当にいろんな事が起こります。それらは時に開発者に喜びや悲しみ、怒り、感謝、落胆や興奮をくれます。思い返してみれば結局はみんないい思い出になるものです。先週末に、拙作の小さなウェブサービスがDDoS攻撃を受けました。言わずもがな、悪い出来事です。本稿ではこの事故がどんなものだったのか、どうやって対処したのかについてお話します。 どうもTAKUYAです。僕はInkdropというクロスプラットフォームなMarkdownノートアプリを独りで3年以上開発・運用しています。ユーザ数2万人以下のとてもニッチなSaaSで、僕はこのサービスで生計を立
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ 顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる 自宅のネットワークが死んでいました. J:COMの回線現在98%パケットロスするという状態になっています pic.twitter.com/Vfe0O3p5j2 — エヌユル (@ncaq) 2018年11月7日 今日の私 14時 サーバが落ちていることが通知される,サーバにDHCPがアドレス振ってくれてない 15時 ucomがついに死んだかと思いjcomに移行する 1
HajimeはMiraiによく似ているものの、DDoS攻撃を仕掛ける機能はなく、10分ごとに表示するメッセージでは、「善意のハッカー」を名乗っているという。 IoT機器に感染して大規模な分散型サービス妨害（DDoS）を発生させているマルウェア「Mirai」が、「Hajime」と呼ばれる後発のIoTマルウェアとの間で勢力争いを展開しているという。Hajimeは「善意のハッカー」を名乗っているものの、作者の真意は分かっていない。 Miraiは2016年9月に出現し、セキュリティ対策の手薄なIoT機器を踏み台にした史上最大級といわれるDDoS攻撃に利用された。作者の「Anna-senpai」は、その後Miraiのソースコードを公開し、同様の攻撃が相次ぐ原因となっていた。 セキュリティ企業のRapidity Networksは同年10月、やはりIoT機器に感染する新手のマルウェアを発見。Mirai
本記事に関連した講演が、本日13:45～開催されるIIJ Technical WEEK 2016で行われます。(該当のセッションは16:45～予定の「DNSにまつわるセキュリティのあれこれ」です)ストリーミング中継も行いますので、是非ご覧ください。 このごろ DNS ってこうげきをうけることがおおいんだって。 DNS は「どめいんなまえしすてむ」のことで、ドメインのなまえをきくと IP アドレスをおしえてくれたりするしくみだよ。わるいひとたちが DNS をいじめてつかえないようにしちゃうと、インターネットであそべなくなっちゃう。 だったら、それにまけないつよい DNS をつくればいいよね。 どんな攻撃が来るのか ……すいません、読みにくいですね。漢字使います。なお、漢字で書いたところで中身は「ぼくのかんがえたさいきょう」に違いありません。 DNS に対する攻撃は大きくわけると、2つ。DoS
DoS攻撃は、標的となるコンピューターに対してネットワークを通じて大量の処理負荷を加えることでサービスを機能停止状態に追い込む攻撃で、中でもマルウェアなどを利用して攻撃するマシンを分散型にした「DDoS攻撃」が日夜を問わず世界中で行われています。「Digital Attack Map」は、世界中で常に発生し続けているDDoS攻撃をリアルタイムで地図上に表示するサービスです。 Digital Attack Map http://www.digitalattackmap.com/#anim=1&color=0&country=ALL&list=0&time=17113&view=map Digital Attack Mapでは、現在DDoSアタックが行われている様子が地図上に表示されます。 地図上の線は攻撃者と被害者を結んでいます。線にマウスカーソルをあてると、「Source(攻撃者)」と「D
Miraiボットネットとは Miraiは、2016年9月13日夜、米国のセキュリティジャーナリストBrian Krebs氏のWebサイト「Krebs on Security」に対して行われた大規模なDDoS攻撃に使用されたとして話題になったボットネットです（関連記事）。Miraiは主にWebカメラやルーター、デジタルビデオレコーダーなどのIoTデバイスを踏み台としてDDoS攻撃を仕掛けます。 参考：セキュリティ用語事典：DDoS攻撃 攻撃を受けた後に投稿されたKrebs氏のブログ記事によれば、同サイトを保護していたAkamaiが、ピーク時にはそれまでに経験した最大規模の攻撃の2倍近いトラフィックを観測したそうです。 また、2016年10月21日にTwitterやNetflixなどが利用するDNSサービスへ行われたDDoS攻撃でも、Miraiボットネットが利用されていたのではないかと推定され
DNSサービスを提供する米Dynが2016年10月21日（米国時間）に大規模なDDoS（分散型サービス拒否）攻撃を受け、同社の顧客である「Twitter」や「Spotify」「Reddit」などのサービスが利用できなくなる事件が発生した。攻撃はUTC（協定世界時）の21日11時10分に発生し、同17時45分まで続いた。 攻撃終了後にDynが発表したレポートによれば、21日11時10分（UTC）に発生したDDoS攻撃では、同社が提供する「Managed DNS」の「米国東海岸（US-East）」リージョンが狙われた。Managed DNSはDynが顧客に代わってDNSサーバーを運営するクラウドサービス。DDoS攻撃とは、サーバーに対して大量のアクセスを同時に発生させることで、そのサーバーを利用できなくする攻撃手法。DynのDNSサーバーが利用できなくなることで、Dynの顧客が運営するさまざま
米セキュリティ情報サイトの「Krebs on Security」が史上最大級の分散型サービス妨害（DDoS）攻撃を仕掛けられた問題で、この攻撃に使われたマルウェアのソースコードが公開された。同様の攻撃の発生が相次ぐ事態も懸念される。 Krebs on Securityが10月1日に伝えたところでは、この攻撃に使われたマルウェアの名称は「Mirai」、投稿者は「Anna-senpai」。英語のハッカーフォーラムにソースコードが掲載されたという。 Krebs on Securityは9月下旬、620Gbpsにも達する分散型サービス妨害（DDoS）攻撃を受けてダウンした。同サイトを運営するジャーナリストのブライアン・クレブス氏は、モノのインターネット（IoT）デバイスを踏み台にしたボットネットのネットワークから攻撃が仕掛けられていると伝えていた。 Miraiはルータや防犯カメラといったIoTデバ
620Gbps。空前のDDoS攻撃でセキュリティ記者ブログ撃沈、アカマイから外される。グーグルShieldをも落とす破壊力 GIZMODO 9月27日（火）21時6分 「イスラエルの2人組がDDoS攻撃を専門に請け負う会社でボロ儲けしている」と報じて2人が逮捕された直後から、セキュリティのジャーナリスト、ブライアン・クレブスさんのブログ「Krebs on Security」が未曾有のDDoS攻撃に遭っています。 その規模は665Gbpsとも520Gbpsとも言われ、従来の記録の倍というもの。Akamai（アカマイ）は2日がんばったけど負荷に耐えきれず、クレブスさんのブログをサーバーから外すという異例の措置をとりました。同社ウェブセキュリティ部門副社長のJosh Shaulさんは本社地元のボストン・グローブ紙に、「こんなDDoSは見たことない」と言っています。 ブログにDDoS撃退サービスを
米セキュリティ情報サイトの「Krebs on Security」が大規模な分散型サービス妨害（DDoS）攻撃を受けてダウンした。攻撃の規模は665Gbpsに達していたという。別のWebサイトでは1Tbps近い規模のDDoS攻撃も伝えられ、史上最大規模のDDoS攻撃が相次いで発生している。 Krebs on Securityは米東部時間の9月20日夜から大規模なDDoS攻撃の標的となり、21日の時点では、同サイトをホスティングするAkamai Technologiesのおかげでもちこたえていると報告していた。 攻撃の規模は20日午後8時の時点で665Gbpsに達し、その後の分析では620Gbpsという数字が出た。Akamaiがこれまに経験した攻撃は、今年（2016年）に入って発生した363Gbpsが最大だったという。 これと前後してフランスのインターネットサービスプロバイダーOVHは9月22
GMOのVPSからさくらのVPSに引っ越して一安心していたところ、直ぐにまたDDoS攻撃によってネットワークを遮断されました。 しかも2度もです。 うちのようなサーバに攻撃したって、まったく何の利益にもならない迷惑行為を何故行うのか甚だ疑問です。意味が分かりません。 死ねばいいのに。 で、通信が遮断された日時としては、さくらから届いたメールを引用すると 1回目 DoSアタック検知時刻 ：2016年08月28日 01時57分08秒 通信遮断時刻 ：2016年08月28日 01時57分11秒 通信遮断処理解除時刻 ：2016年08月28日 13時41分16秒 2回目 DoSアタック検知時刻 ：2016年08月28日 13時51分16秒 通信遮断時刻 ：2016年08月28日 13時51分27秒 通信遮断処理解除時刻 ：2016年08月29日 02時39分21秒 という事でした。
VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.. View Community Sessions VMware Explore Community Tracks - Videos View Live Streams and On Demand Videos from this year's Community sessions.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
