| /ARBOR /BCP38 /DDosia /Dyn /IoT /KrebsOnSecurity /Rio-Olympics /analyzer /cisco /gihyo /iij /kagoshima /smurf /srad.jp /stresser /x-feeder.info /さくらの対応 /デマ /リフレクター攻撃 /検索 /水責め /発生例 /目的 /耐性 /闇業者 |
防御 : 緩和？ /デマ /BCP38 /Dyn /DDosia
http://www.e-ontap.com/dns/todaydownjp.txt
1. 攻撃/DDoS
Geoff Huston DDOS Attackers - Who and Why? http://www.circleid.com/posts/20160919_ddos_attackers_who_and_why/
Cleaning up the legacy of all but forgotten connected devices that are coercible to operate in hostile ways is apparently a task that is way beyond us.
2016年の/発生例（vDoS関連）や/Rio-Olympicsの様子が参考になる。
http://krebsonsecurity.com/2016/09/israeli-online-attack-service-vdos-earned-600000-in-two-years/ … /vDoS DDoS-for-hire (表むきはstress test)
/IoT があぶない。次々にbotに取り込まれているとか。
https://www.arbornetworks.com/blog/insight/wp-content/uploads/2016/09/20yrs_v2_FINAL-20160912.pdf
1.1. 攻撃対象
ネットワーク帯域とアプリケーションサーバーとに分けられる。
1.2. 目的
「ゆすり、仕返し（いやがらせ）、（他への）誘導」などがDoS攻撃の主な目的らしい。
- あとは演習（練習）や愉快犯など。
Understanding the 5 Common Motives for Today’s DDoS Cyber Attacks can help Prevent them! http://www.capitalbusiness.me/main/details/IT/1230
https://www.npa.go.jp/cyberpolice/server/rd_env/pdf/DDoS_Inspection.pdf
https://en.wikipedia.org/wiki/Denial-of-service_attack#cite_note-US-CERT1-7
IETF dots WG : https://datatracker.ietf.org/wg/dots/charter/
http://dl.acm.org/citation.cfm?id=188294
Digital Attack Map http://www.digitalattackmap.com/#anim=1&color=0&country=ALL&list=0&time=17049&view=map
2016-09 ヨドバシが止まった。DoSか？
2. 攻撃手法
使われるプロトコル：DNS, NTP, TCP(SYN), XMLRPC, ...
/リフレクター攻撃 攻撃/DoS/SYN_Flood /F5連打 /smurf
http://krebsonsecurity.com/2016/09/israeli-online-attack-service-vdos-earned-600000-in-two-years/ …
/vDoS DDoS-for-hire (表むきはstress test) https://twitter.com/briankrebs/status/773915561940180997
DNS /水責め オープンリゾルバーなどを利用したゾーンサーバへの問い合わせ攻撃
- アクセス制限を忘れたforwarding resolverだけでなく、BINDなどのキャッシュ兼用サーバも 踏み台に使われる。
CCTVなどのIoT機器(パスワード変更なしですぐに乗っ取れるとか） http://gigazine.net/news/20160629-cctv-botnet-ddos-attacks/
3. 対応の考察
防御 とくに攻撃源での対策 http://whatis.techtarget.com/definition/egress-filtering
/analyzer /dots 攻撃情報の迅速な共有が重要だと思う。
- 現実には攻撃を受けたホストの接続業者からはほとんど情報がでてこない。なぜだろう。
遮断は必要な措置か：
srad.jp, osdn.jp編集長の発言：
回線業者（IIJ）との契約がどうなっているかは分かりませんが、 遮断しない場合回線業者内の回線機器が正常に動作しなくなる可能性があり、 どちらにせよ結果としてはサーバーに大量のトラフィックが届くことはないと思います。
IIJのDDoS攻撃対策を契約している形跡はない。
AWS :
警察庁技術対策課： https://www.npa.go.jp/cyberpolice/server/rd_env/pdf/DDoS_Inspection.pdf
How to stop a DDoS attack (2015) [おすすめ] https://blog.fastmail.com/2015/12/08/how-to-stop-a-ddos-attack/
http://www.janog.gr.jp/meeting/janog20/pdf/no-Sampling_4-kondoh_post01.pdf (2007)
https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/s2/s2-takata.pdf (2013)
Akamai: https://www.akamai.com/jp/ja/resources/protect-against-ddos-attacks.jsp
Cisco: http://www.cisco.com/web/JP/product/hs/security/gdma/tech/gdda_wp.html
さくら：http://knowledge.sakura.ad.jp/knowledge/5280/ 2016.08.23
- これでは防衛できなかった。
株式会社IDCフロンティア http://it-trend.jp/ddos/6436#anchor02
http://www.cscloud.co.jp/service_detail/id=187
誇大広告というか、詐称ですね。LI
あらゆるサイバー攻撃を遮断する WEBサイトセキュリティ 攻撃遮断くん
説明をみても、どういう原理なのか、まったく不明だし。 -- ToshinoriMaeno 2016-09-11 11:48:26
ARBOR THREAT INTELLIGENCE https://www.arbornetworks.com/blog/asert/
- Rio Olympics Take the Gold for 540gb/sec Sustained DDoS Attacks!
http://www.itbusinessedge.com/slideshows/show.aspx?c=96534
4. 業者
IP cameras: Japan http://www.insecam.org/en/bycountry/JP/
5. リンク集
Lizard Squad: https://en.wikipedia.org/wiki/Lizard_Squad https://en.wikipedia.org/wiki/Dark0de
http://www.ibtimes.co.uk/armada-collective-impersonators-now-posing-lizard-squad-ddos-scam-1557588
piyolog: http://d.hatena.ne.jp/Kango/20160901/1472746600
- 2016年8月末より発生している国内サイト・サービスの接続障害についてまとめてみた
GMO http://qiita.com/suin/items/58ddfc5b6186b1b8a4af
http://www.prolexic.com/news-events-pr-threat-advisory-ddos-dns-flooder.html
Prolexic Issues High Alert Threat Advisory for DNS Flooder DDoS Attack Toolkit
まとめ：進化が速い http://d.hatena.ne.jp/Kango/20160901/1472746600
http://www.iij.ad.jp/company/development/tech/techweek/pdf/151112_1.pdf
amazon: http://media.amazonwebservices.com/jp/DDoS%20White%20Paper_Revised.pdf
IoT Home Router Botnet Leveraged in Large DDoS Attack https://blog.sucuri.net/2016/09/iot-home-router-botnet-leveraged-in-large-ddos-attack.html
https://www.incapsula.com/blog/2015-16-ddos-threat-landscape-report.html 2015–16 Annual DDoS Threat Landscape Report
- Igal Zeifman Igal Zeifman
Norse社 IPViking ???