DDoS 攻撃(3 ページ目) | ScanNetSecurity
2026.10.04(日)

DDoS 攻撃(3 ページ目)

「史上最大の DDoS の波」を起こした英国の少年、実刑を逃れる~Spamhaus を襲った 300 Gbps の DNS リフレクション攻撃(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

「史上最大の DDoS の波」を起こした英国の少年、実刑を逃れる~Spamhaus を襲った 300 Gbps の DNS リフレクション攻撃(The Register)

捜査の間、他の逮捕者たちが出ているため、それが Nolan-Mcdonagh の単独犯行でなかったことは明白である。ウェブサイトのテイクダウンに携わるハッカー軍団の一員に加わったとき、Nolan-Mcdonagh はまだ 13 歳だった。

ハッカー集団「Lizard Squad」のメンバー、50,700件におよぶコンピューター犯罪に関与したとして逮捕される 画像
国際
秋夏
秋夏

ハッカー集団「Lizard Squad」のメンバー、50,700件におよぶコンピューター犯罪に関与したとして逮捕される

PlayStation NetworkやXbox LiveなどのオンラインサービスにDDoS攻撃を仕掛け、たびたび障害を引き起こしていた悪名高いハッカー集団「Lizard Squad」。そのメンバーと思しき青年がフィンランドで逮捕されました。

旧式の「RIPv1」を利用したDDoSリフレクション攻撃が増加(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

旧式の「RIPv1」を利用したDDoSリフレクション攻撃が増加(アカマイ)

アカマイは、同社のPLXsertを通して新しい「サイバーセキュリティThreat Advisory(脅威アドバイザリ)」を発行した。

【Interop 2015】次世代ファイアウォール機能、マルウェア対策、DDoS、WAF、LBなどのセキュリティ機能を統合(シスコシステムズ) 画像
研修・セミナー・カンファレンス
井上猛雄@RBB TODAY
井上猛雄@RBB TODAY

【Interop 2015】次世代ファイアウォール機能、マルウェア対策、DDoS、WAF、LBなどのセキュリティ機能を統合(シスコシステムズ)

 シスコシステムズは幕張メッセで開催中の展示会「Interop Tokyo 2015」にて、ASAシリーズの最上位に位置づけられる製品として、日米同時発表の「Firepower9300」が展示され、大きな注目を浴びていた。

動作検証用サーバに不正アクセス、DoS攻撃の踏み台として悪用される(国立情報学研究所) 画像
インシデント・事故
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

動作検証用サーバに不正アクセス、DoS攻撃の踏み台として悪用される(国立情報学研究所)

 国立情報学研究所(NII)は5日、同研究所の動作検証用サーバが不正アクセスされたことを公表した。

5月30日、対中国攻撃“#OpChina”始動!(Far East Research) 画像
国際
Vladimir
Vladimir

5月30日、対中国攻撃“#OpChina”始動!(Far East Research)

ベトナムとフィリピンのハッカー中心と推定されるハッカーグループ“Global Security Hackers”が来る5月30日、“#OpChina”と称する、中国のウェブサイトへの大規模な改竄・DDoS攻撃作戦を予定している。攻撃開始時刻は日本時間で5月30日の14:00から。

SSDPによるDDoS攻撃が増加、将来的な懸念も指摘--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SSDPによるDDoS攻撃が増加、将来的な懸念も指摘--四半期レポート(アカマイ)

アカマイは、2015年第1四半期「インターネットの現状」レポートを発表した。DDoS攻撃の増加傾向が加速している。

DDoS攻撃の危険性に関する5つの誤解(アーバーネットワークス) 画像
脆弱性と脅威
湯浅 大資
湯浅 大資

DDoS攻撃の危険性に関する5つの誤解(アーバーネットワークス)

DDoS攻撃から組織のネットワークを防御することが長年の課題とされる中、多くの企業のネットワークは危険にさらされている。このような状況を踏まえ、企業がDDoS攻撃に対して飽きやすい主な誤解についてアーバーネットワークスがまとめた。

【RSA Conference US 2015】東京SOCの開設でDDoS攻撃増加・日本語対応・リスク分散に対応(アカマイ・テクノロジーズ) 画像
特集
湯浅 大資
湯浅 大資

【RSA Conference US 2015】東京SOCの開設でDDoS攻撃増加・日本語対応・リスク分散に対応(アカマイ・テクノロジーズ)

アカマイ・テクノロジーズの展示ブースでは、世界5拠点で展開しているセキュリティオペレーションセンター(SOC)および4月に発表された「Managed Kona Site Defender」「Kona DDoS Defender」を紹介していた。

DDoS攻撃の可視化により、被害の発生前に対策する実証実験に成功(A10、SAP) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃の可視化により、被害の発生前に対策する実証実験に成功(A10、SAP)

A10とSAPは、企業に対するDDoS攻撃をリアルタイムで可視化するソリューションの実証実験に成功したと発表した。

クラウドと連携するハイブリッド型DDoS対策ソリューションを発売(日本ラドウェア) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クラウドと連携するハイブリッド型DDoS対策ソリューションを発売(日本ラドウェア)

日本ラドウェアは、クラウド型DDoS攻撃対策サービス「DefensePipe」のサービス提供を開始した。

DDoS対策専用セキュリティアプライアンス用のソフトウェアを刷新(A10ネットワークス) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS対策専用セキュリティアプライアンス用のソフトウェアを刷新(A10ネットワークス)

A10ネットワークスは、DDoS対策専用セキュリティアプライアンス用の最新ソフトウェア「Thunder TPSリリース3.1」を日本国内で提供開始した。

[インタビュー] 攻撃の裾野が広がるDDoS攻撃、防御への「新たなアプローチ」とは(NSFOCUS) 画像
特集
ScanNetSecurity
ScanNetSecurity

[インタビュー] 攻撃の裾野が広がるDDoS攻撃、防御への「新たなアプローチ」とは(NSFOCUS)

アメリカ合衆国では、市場でライバル関係にある企業間でDDoS攻撃が行われています。例えば、オンラインゲームやECなどのオンラインでビジネスを展開する企業は、Webサイトのダウンが、即収益ダウンにつながります。そういうことを意図してDDoS攻撃を仕掛けるのです。

安価なDDoS攻撃請負サービスにより攻撃が倍増--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

安価なDDoS攻撃請負サービスにより攻撃が倍増--四半期レポート(アカマイ)

アカマイは、2014年第4四半期「インターネットの現状」レポートを発表した。レポートによると、同四半期は「信じられない数のDDoS攻撃が発生し、前年同期のほぼ2倍に達した」という。

有線LANルータ「NP-BBRM」にDDoS攻撃に加担してしまう脆弱性(JVN) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

有線LANルータ「NP-BBRM」にDDoS攻撃に加担してしまう脆弱性(JVN)

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する有線LANルータ「NP-BBRM」に、UPnPに関する脆弱性が存在すると「JVN」で発表した。

大した守りだ、Lizard Squad。君たちの DDoS サービスは情報漏えいしている~君らの顧客情報、世界中に晒されたぞ(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

大した守りだ、Lizard Squad。君たちの DDoS サービスは情報漏えいしている~君らの顧客情報、世界中に晒されたぞ(The Register)

クリスマスに XBox Live と PlayStation Networks をテイクダウンしたことで悪名を馳せた Lizard Squad は、その後まもなく「DDoS 攻撃のレンタルサービス」を開始し11,000 ドル相当のビットコインを掻き集めた。

「Lizard Squad」は DDoS ツールを宣伝する~シニカルな金儲けが PlayStation ネットワークの攻撃に影響を与える(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

「Lizard Squad」は DDoS ツールを宣伝する~シニカルな金儲けが PlayStation ネットワークの攻撃に影響を与える(The Register)

Lizard Squad のメンバーと考えられる者たちは以前にもテレビ番組に出演し、「我々は Sony と Microsoft のゲーム用ネットワークを攻撃するだろう」「なぜなら我々は退屈しており、さらにそれらのネットワークは攻撃の対策が甘いからだ」と説明していた。

ハッカー集団「Lizard Squad」のメンバーと見られる男性を英国内で逮捕(SEROCU) 画像
国際
Game*Spark@INSIDE
Game*Spark@INSIDE

ハッカー集団「Lizard Squad」のメンバーと見られる男性を英国内で逮捕(SEROCU)

昨年末、PlayStation NetworkやXbox LiveなどにDDoS攻撃を仕掛け、大規模な障害を引き起こしたハッカー集団「Lizard Squad」。新たに同集団のメンバーと見られる男性が、英国内で逮捕されたことがわかりました。

北朝鮮からのサイバー攻撃やゲームサーバーへのDDoS攻撃などサイバー犯罪などに対処する新サイバーセキュリティ法を提案、その概要とは 画像
国際
水京
水京

北朝鮮からのサイバー攻撃やゲームサーバーへのDDoS攻撃などサイバー犯罪などに対処する新サイバーセキュリティ法を提案、その概要とは

映画『The Interview』に関する北朝鮮のサイバー攻撃、PSNやXbox LiveなどゲームサーバーへのDDoS攻撃などサイバー犯罪が目立った2014年。本日、米国のオバマ大統領は、これらの問題に対処する新サイバーセキュリティ法を提案し、対策についての概要を明らかにしました。

DDoS攻撃は世界的に減少するも、アジアでは増加--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃は世界的に減少するも、アジアでは増加--四半期レポート(アカマイ)

アカマイは、2014年第3四半期「インターネットの現状」レポートを発表した。

Lizard Squadメンバーの一人が英国で逮捕 画像
製品・サービス・業界動向
riot_兄@INSIDE
riot_兄@INSIDE

Lizard Squadメンバーの一人が英国で逮捕

PlayStation NetworkやXbox LiveなどのオンラインサービスにDDoS攻撃を仕掛け、昨年末に大規模な障害を引き起こしたハッカー集団「Lizard Squad」。そのメンバーの一人と見られる男性が、英国内で逮捕されたことが分かりました。

ファイナルファンタジー XIVのゲームサーバ群がDDoS攻撃を受けていたと発表(スクウェア・エニックス) 画像
脆弱性と脅威
Game*Spark@INSIDE
Game*Spark@INSIDE

ファイナルファンタジー XIVのゲームサーバ群がDDoS攻撃を受けていたと発表(スクウェア・エニックス)

スクウェア・エニックスは、同社が開発・運営するMMORPG『ファイナルファンタジー XIV』で、11月17日と11月19日に北米/欧州データセンターにあるゲームサーバ群がDDoS攻撃を受けていたと発表しました。

香港の民主化サイトが中国のサイバーツールキットで DDoS 攻撃を受ける~いま我々は「中国政府による攻撃だ」とは言わないが…(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

香港の民主化サイトが中国のサイバーツールキットで DDoS 攻撃を受ける~いま我々は「中国政府による攻撃だ」とは言わないが…(The Register)

「中国を拠点とした APT 攻撃の攻撃手たち」と、「香港の抗議運動に対する DDoS攻撃の活動」の双方で利用されるツールやインフラが重複していることを、FireEye が発見している。

Internet Week 2014 セキュリティセッション紹介 第2回「DDoS 2014」について秋山卓司氏が語る 画像
研修・セミナー・カンファレンス
ScanNetSecurity
ScanNetSecurity

Internet Week 2014 セキュリティセッション紹介 第2回「DDoS 2014」について秋山卓司氏が語る

「実態を踏まえると、「ユーザーの利益と通信の秘密を守る」ためになにが可能かというバランスをあらためて考える時期にきているのではないでしょうか。」

世界のUPnP機器の約4割弱、410万台にDDoS攻撃を受ける脆弱性(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

世界のUPnP機器の約4割弱、410万台にDDoS攻撃を受ける脆弱性(アカマイ)

アカマイは、同社のProlexic Security Engineering & Response Teamを通して、新しい「サイバーセキュリティThreat Advisory(脅威アドバイザリ)」を発行したと発表した。

アジア太平洋地域を中心にDDoS攻撃が減少--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アジア太平洋地域を中心にDDoS攻撃が減少--四半期レポート(アカマイ)

アカマイは、2014年第2四半期「インターネットの現状」レポートを発表した。

IoT時代を見据えたSpike DDoSツールキットによる大規模DDoS攻撃に警告(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IoT時代を見据えたSpike DDoSツールキットによる大規模DDoS攻撃に警告(アカマイ)

アカマイは、新しい「サイバーセキュリティThreat Advisory(脅威アドバイザリ)」を発行したと発表した。

小規模サービスプロバイダや中堅企業向けDDoS攻撃対策アプライアンス(A10ネットワークス) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

小規模サービスプロバイダや中堅企業向けDDoS攻撃対策アプライアンス(A10ネットワークス)

A10ネットワークスは、DDoS対策専用セキュリティアプライアンス「A10 Thunder Threat Protection System(TPS)」シリーズのミドルレンジモデル「Thunder 3030S TPS」を9月下旬より新たに提供開始すると発表した。

PSNにDDoSアタックの「Lizard Squad」、新たに「Twitch」を標的に 画像
脆弱性と脅威
ishigenn
ishigenn

PSNにDDoSアタックの「Lizard Squad」、新たに「Twitch」を標的に

られ、各サービスに大きな影響が出ている状況が続いていますが、犯行声明を出している「Lizard Squad」が新たに「Twitch」も標的にしたとツイートし、記事執筆時点でもアクセスできない状況が続いています。

PSNに世界的な接続障害、他にXbox LiveやBattle.net等も被害に 画像
インシデント・事故
水京
水京

PSNに世界的な接続障害、他にXbox LiveやBattle.net等も被害に

8月24日18時から世界的な接続障害が報告されていたPlayStation Network。世界規模でのネットワーク攻撃が行われており、その攻撃対象は多岐にわたっています。

PSNの世界的な接続障害、サーバーダウンの原因は人為的に与えられた高負荷(SCE) 画像
インシデント・事故
ハヤカワ
ハヤカワ

PSNの世界的な接続障害、サーバーダウンの原因は人為的に与えられた高負荷(SCE)

8月24日18時から世界的な接続障害が報告されていたPlayStation Networkですが、更なる続報が米PlayStation.Blogにて発表されています。

PSNがDDoS攻撃により一時オフライン状態に、ネットワークへの侵入や不正アクセスは確認されず(SCE) 画像
インシデント・事故
水京
水京

PSNがDDoS攻撃により一時オフライン状態に、ネットワークへの侵入や不正アクセスは確認されず(SCE)

昨晩18時ごろよりDDoS攻撃を受け、接続障害に陥っていたPlayStation Network。米PlayStationブログに掲載された障害情報の続報にて、PSNが復旧したと報告されました。

IMPERVAのSaaS型クラウドWAFをベースとしたWebサイト保護サービス(アズジェント) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IMPERVAのSaaS型クラウドWAFをベースとしたWebサイト保護サービス(アズジェント)

アズジェントは、DDoS攻撃やWebサイト改ざんなどの被害からWebサイトを守るためのクラウドサービス「セキュリティ・プラス Webサイトプロテクションサービス」の提供を9月1日より開始する。

大規模サイバー攻撃対策のための防御サービスを発表(CDNetworks) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

大規模サイバー攻撃対策のための防御サービスを発表(CDNetworks)

 シーディーネットワークス・ジャパン(CDNetworks)は19日、分散型サービス拒否攻撃(DDoS攻撃)などの大規模サイバー攻撃対策のための防御サービス「クラウド・セキュリティ」を発表した。9月1日より販売を開始する。

DDoS攻撃は引き続き高い水準で発生--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃は引き続き高い水準で発生--四半期レポート(アカマイ)

アカマイは、アカマイ傘下のプロレクシック・テクノロジーズによる2014年第2四半期(2014年4月~6月)の「グローバルDDoS攻撃レポート」を発表した。

Microsoft「ごめん! 真っ当なユーザーまで潰すつもりはなかったんだ」~一方、悪党たちは悲運の DNS プロバイダを DDoS 攻撃(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Microsoft「ごめん! 真っ当なユーザーまで潰すつもりはなかったんだ」~一方、悪党たちは悲運の DNS プロバイダを DDoS 攻撃(The Register)

No-IP は DDoS 攻撃を受けたものの、Microsoft の主張に反論している。「それらのサービスは午前 6 時に復旧されていなかった。彼らは是正の手段を講じようとしている様子だが、DNS は困難で、彼らの得意な分野ではないように思われる」

「WiFi 軍用ぬこ」と DDoS 犬が、DEF CON 22 を闊歩する~スラーピングを完璧にこなすペットたち(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

「WiFi 軍用ぬこ」と DDoS 犬が、DEF CON 22 を闊歩する~スラーピングを完璧にこなすペットたち(The Register)

Bransfield は仲間のハッカーにより、一連の「軍用猫」の最初の概念を得て、その概念実証を展開した。それは「Wi-Fi スニッフィングキット搭載の Android の携帯電話を仕込んだスーツを身につけた生物」だ。

2014年第1四半期はUPnPへの攻撃が急増、DDoS攻撃は減少--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年第1四半期はUPnPへの攻撃が急増、DDoS攻撃は減少--四半期レポート(アカマイ)

アカマイは、2014年第1四半期版の「インターネットの現状」レポートを発表した。

【Interop 2014】DDoS防御に特化したアプライアンスを開発(A10ネットワークス) 画像
製品・サービス・業界動向
井上猛雄@RBB TODAY
井上猛雄@RBB TODAY

【Interop 2014】DDoS防御に特化したアプライアンスを開発(A10ネットワークス)

 A10ネットワークス(以下、A10)のブースでは、「Thunder ADCシリーズ」「同 TPSシリーズ」「同 CGNシリーズ」という3つのソリューションを紹介していた。

NTPサーバを踏み台としたDDoS攻撃が頻発--技術レポート(IIJ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

NTPサーバを踏み台としたDDoS攻撃が頻発--技術レポート(IIJ)

IIJは、インターネットの基盤技術に関する最新の技術動向や、セキュリティ情報を紹介する技術レポート「Internet Infrastructure Review(IIR)」のVol.23を発行した。

Juniper Networks社の2製品を販売開始、ゼロデイ攻撃、DDoS攻撃に対応(日立ソリューションズ) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Juniper Networks社の2製品を販売開始、ゼロデイ攻撃、DDoS攻撃に対応(日立ソリューションズ)

日立ソリューションズは、米Juniper Networks社のWebサーバハッキング対策システム「WebApp Secure」とDDoS対策システム「DDoS Secure」の販売を開始すると発表した。

RAT機能と4種類のDDoS攻撃が可能なクライムウェアキットに関するレポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

RAT機能と4種類のDDoS攻撃が可能なクライムウェアキットに関するレポート(アカマイ)

アカマイは、同社のPLXsertを通して「Storm Network Stress Testerクライムウェアキットに関するサイバーセキュリティThreat Advisory(脅威アドバイザリ)」を発行した。

200Gbps、53.5Mppsを超えるDDoS攻撃を確認--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

200Gbps、53.5Mppsを超えるDDoS攻撃を確認--四半期レポート(アカマイ)

アカマイは、アカマイ傘下のプロレクシックによる2014年第1四半期(2014年1月~3月)の「グローバルDDoS攻撃レポート」を発表した。

WordPress の「ママのレシピブログ」が DDoS 攻撃のゾンビとして悪用される~ありそうな話だ。とにかく 3.8.1 にアップデートを。分かった?(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

WordPress の「ママのレシピブログ」が DDoS 攻撃のゾンビとして悪用される~ありそうな話だ。とにかく 3.8.1 にアップデートを。分かった?(The Register)

「この問題は、実は 2013 年 1 月にリリースされた WordPress 3.5.1 バージョンで修正されており、また性能の高い脆弱性スキャナであれば検出できるものだ。これは、いかにユーザーが自分のウェブサイトを定期的に更新していないのかを示す典型的な例だ」

シグネチャ不要のDDoS攻撃対策アプライアンス4製品を発表(フォーティネットジャパン) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

シグネチャ不要のDDoS攻撃対策アプライアンス4製品を発表(フォーティネットジャパン)

フォーティネットジャパンは、DDoS攻撃対策製品ファミリーを拡充、4つのアプライアンスを新たに投入したと発表した。

新たなDDoS攻撃ツールの影響か、「NTP増幅DDoS攻撃」が急激な増加(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新たなDDoS攻撃ツールの影響か、「NTP増幅DDoS攻撃」が急激な増加(アカマイ)

アカマイは、アカマイ傘下のプロレクシックがNTP増幅DDoS攻撃の非常事態を伝える「Threat Advisory」を発行したと発表した。

Snowden の暴露情報:GCHQは Anonymous と LulzSec のチャットルームに DDoS 攻撃を仕掛けた~「私は 2 つの謀議罪で罪を認めた。でもこのク×野郎たちは……同じことを実際にしている?」(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Snowden の暴露情報:GCHQは Anonymous と LulzSec のチャットルームに DDoS 攻撃を仕掛けた~「私は 2 つの謀議罪で罪を認めた。でもこのク×野郎たちは……同じことを実際にしている?」(The Register)

「GCHQ のサイバースパイたちが、多くの悪玉ハッカーよりも熟練していない場合、彼らがサイバー犯罪に対抗して利用しようとするツールや技術は、悪者たちの利用するものと非常に類似するということを、我々は覚えておく必要がある」

A10初のDDoS対策専用アプライアンス「Thunder TPS」を発表(A10) 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

A10初のDDoS対策専用アプライアンス「Thunder TPS」を発表(A10)

A10は、DDoS対策専用セキュリティアプライアンス「A10 Thunder Threat Protection System(TPS)」シリーズを発表した。

2013年は最終的にDDoS攻撃が大幅に活発化--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2013年は最終的にDDoS攻撃が大幅に活発化--四半期レポート(アカマイ)

アカマイは、2013年第3四半期版「インターネットの現状」レポートを発表した。

Steam and Origin、2 つの DDoS 攻撃を受けてゲームがオフラインに~そう、誰だって楽しみたい(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Steam and Origin、2 つの DDoS 攻撃を受けてゲームがオフラインに~そう、誰だって楽しみたい(The Register)

システム設計者、開発者、品質保証チーム、そしてサイバーセキュリティチームは、彼らの設計と実装に関して、このような分散型攻撃の危険性を加味するのと同時に、重要なポイントを定期的にテストするべきである。

「NTP」に、DDoS攻撃の踏み台にされる脆弱性(JVN) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「NTP」に、DDoS攻撃の踏み台にされる脆弱性(JVN)

IPAおよびJPCERT/CCは、Network Time Protocol projectが提供する「NTPD」に実装されているサーバ管理用のmonlist機能に、DDoS攻撃の踏み台として使用される問題が存在すると「JVN」で発表した。なお、本脆弱性を使用した攻撃が報告されている。

Internet Week 2013 セキュリティセッション紹介第10回「DDoS攻撃の実態と対策」 画像
研修・セミナー・カンファレンス
ScanNetSecurity
ScanNetSecurity

Internet Week 2013 セキュリティセッション紹介第10回「DDoS攻撃の実態と対策」

この連載の最後となる今回は、初日の11月26日午後に行われるプログラム「S2:DDoS攻撃の実態と対策」について、セキュリティ専門家の佐藤友治氏に語っていただいた。

あなたの周りのネットワークに何かおかしなことが起きたとき、誰を呼ぶ? Google の DDoS バスターズ!~Project Shield が攻撃の嵐から活動家と慈善団体を保護する(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

あなたの周りのネットワークに何かおかしなことが起きたとき、誰を呼ぶ? Google の DDoS バスターズ!~Project Shield が攻撃の嵐から活動家と慈善団体を保護する(The Register)

同社はおそらく、着信するトラフィックの洪水のために、世界中の数千のエッジサーバを「スケーラブルで柔軟なフロントエンド」として機能するよう利用するのだろうと我々は推測することができる。

謎の DDoS 攻撃は、いかにして 100Gbps のパケットを送りこみ、 Bitcoin の取引サイトをねじ伏せようとしたのか~DDos 対策企業、標的の名を本誌に明かす(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

謎の DDoS 攻撃は、いかにして 100Gbps のパケットを送りこみ、 Bitcoin の取引サイトをねじ伏せようとしたのか~DDos 対策企業、標的の名を本誌に明かす(The Register)

それはゾンビ化された PC のドローンでなく、侵害されたサーバのネットワークの動力を得た攻撃と考えるのが最も有力だろうと彼は語った。不安定なサーバ装置を「徴用」して DDoS 攻撃のリソースとする行為は、ここ数か月間、ハッカーの戦術として広く利用されてきた。

小規模グループ向けのDDoS攻撃軽減対策を発表、テスターを募集(Google) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

小規模グループ向けのDDoS攻撃軽減対策を発表、テスターを募集(Google)

Googleは、非営利団体や小規模グループ向けのDDoS攻撃軽減対策「Project Shield」を発表した。

攻撃されるポートはWWWとSSL、DDoS攻撃は50%の増加--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

攻撃されるポートはWWWとSSL、DDoS攻撃は50%の増加--四半期レポート(アカマイ)

アカマイは、2013年第2四半期版「インターネットの現状」レポートを発表した。

オープンリゾルバとなっているDNSサーバを踏み台としたDDoS攻撃が増加(ラック) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

オープンリゾルバとなっているDNSサーバを踏み台としたDDoS攻撃が増加(ラック)

ラックは、JSOCのセキュリティ監視において、オープンリゾルバとなってしまっているDNSサーバを踏み台にして、DDoS攻撃を行う通信が増加していることを確認したとして、注意喚起を発表した。

DDoS攻撃の規模、速度、複雑性は拡大傾向--DDoS攻撃動向(アーバーネットワークス) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃の規模、速度、複雑性は拡大傾向--DDoS攻撃動向(アーバーネットワークス)

アーバーネットワークスは、2013年上半期中のDDoS攻撃の動向に関するデータを同社のブログ上で公開した。

エンタープライズ向けDDoS攻撃対策ソリューションの最新版(アーバーネットワークス) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

エンタープライズ向けDDoS攻撃対策ソリューションの最新版(アーバーネットワークス)

アーバーネットワークスは、企業や政府機関のネットワーク向け製品「Pravail 可用性防御システム(Pravail APS)」の最新版となる「Pravail APS 3.1」の提供を開始した。

WebサイトへのアクセスだけでDDoS攻撃を発生させる攻撃方法を確認 他(ダイジェストニュース) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

WebサイトへのアクセスだけでDDoS攻撃を発生させる攻撃方法を確認 他(ダイジェストニュース)

WebサイトへのアクセスだけでDDoS攻撃を発生させる攻撃方法を確認(アンラボ)他

DDoS 攻撃の現状 (2) 業界連携の模索 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

DDoS 攻撃の現状 (2) 業界連携の模索

 このようなDDoS攻撃を適切に止めるためには、ISP同士がお互い連携しないといけません。うちの顧客に攻撃しやがって、とISPが肩代わりして喧嘩をするのは間違っています。もう少し冷静に、被害を受けた顧客と調整しながら、攻撃元のISPに「御社の沢山のユーザがうちの顧客にこのくらいの攻撃を行ってるんだけど止めてください」と依頼し、また、依頼を受けた側もそれに応じて攻撃の通信を止められることが理想です。

史上最大の DDoS 攻撃の容疑者を逮捕~オランダ人の容疑者、スペインで捕まる(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

史上最大の DDoS 攻撃の容疑者を逮捕~オランダ人の容疑者、スペインで捕まる(The Register)

先月、Spamhaus のサーバを襲った攻撃では、推定 30,000 のユニークな DNS リゾルバ――迂闊にも、そこには EL Reg の Trevor Pott が含まれる――からの 300Gbps のトラフィックが確認された。

DDoS 攻撃の現状 (1) 傾向と動機 画像
特集
高橋 潤哉( Junya Takahashi )
高橋 潤哉( Junya Takahashi )

DDoS 攻撃の現状 (1) 傾向と動機

 そもそも、従来型のDDoS攻撃の発生する理由は「嫌い」ということなんです。実際に、現在でも個人の喧嘩や特定の企業に対する恨みなどから、DDoS攻撃に至る場合があります。ハクティビズムでは、「その嫌いな部分を直せ」ということが主張されます。直すまで攻撃し続けるぞ、と。「俺に刃向うと痛い目に遭うんだぜ」という喧嘩のロジックと同じです。

  1. 前
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
  7. 次
Page 3 of 5
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×