リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知(警察庁) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.05.24(水)

リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知(警察庁)

脆弱性と脅威 脅威動向

警察庁は10月23日、国内外のIPアドレスに対するリフレクター攻撃と思われるパケットを確認したとして、「@police」において注意喚起を発表した。同庁では、DNS、NTP、SSDP、SNMP等のUDPを利用するプロトコルを悪用するリフレクター攻撃の脅威が現実のものになりつつあるとして、新たな観測システムの運用を開始している。同システムは、リフレクター攻撃の踏み台として利用できると誤認させ、到達するパケットを観測するもので、これによりリフレクター攻撃の発生時間や攻撃対象等の情報を収集することが可能になるという。

同システムによると、1日当たりNTPでは8,368,408件、CHARGENでは2,850,229件、DNSでは456,101件、SSDPでは56,425件、SNMPでは234件のパケットを検知したという。同庁では一般的な対策として「意図せずに外部へ不要なサービスを公開していないか確認し、不要なサービスは停止する」「不特定多数に公開する必要の尾あるサービスについては、適切な設定への変更を実施する」などを推奨している。またブロードバンドルータにおいては、「ルータのファームウェアの最新バージョンや攻撃を回避する設定を確認し、適用する」「製造元の対応が打ち切られているような古い機種は交換を検討する」などの対策を推奨している。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. ランサムウェア「Wanna Cryptor」が世界中で猛威、業務開始前に対策を(IPA)

    ランサムウェア「Wanna Cryptor」が世界中で猛威、業務開始前に対策を(IPA)

  2. 「Ghostscript」にコード実行の脆弱性、すでに攻撃活動を確認(JVN)

    「Ghostscript」にコード実行の脆弱性、すでに攻撃活動を確認(JVN)

  3. Microsoft Windows OS における sdclt.exe を用いて UAC による制限を回避する手法(Scan Tech Report)

    Microsoft Windows OS における sdclt.exe を用いて UAC による制限を回避する手法(Scan Tech Report)

  4. ランサムウェア「WannaCry」に感染させる攻撃ツールによるアクセスが増加(警察庁)

  5. 複数の海外ベンダ製NASからのSSHへのパケットが増加--定点観測レポート(JPCERT/CC)

  6. アクセス観測状況を公開、アルゼンチンやオランダからのアクセスが増加(警察庁)

  7. Intelファームウェア搭載機器に、リモート管理機能にアクセスされる脆弱性(JVN)

  8. 「Apache Tomcat」がアップデート、情報漏えいやDoSの脆弱性に対応(JVN)

  9. 侵入した Linux から平文の認証情報を抽出するスクリプト mimipenguin.sh(Scan Tech Report)

  10. ランサムウェア「WannaCry」感染PCによるアクセスが増加(警察庁)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×