Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国内のDNSキャッシュサーバがDDoS攻撃の踏み台に - JPCERTが適切な設定呼びかけ

日本国内のDNSキャッシュサーバを悪用したDDoS攻撃が発生しているとして、JPCERTコーディネーションセンターが注意喚起を行った。DNSキャッシュサーバの稼働状況や設定が適切であるか、確認するよう呼びかけている。

同センターによれば、外部からの再帰的な問い合わせを許可しているDNSキャッシュサーバを悪用したDNSアンプ攻撃に、日本国内のサーバが悪用されているとして、海外のCERT組織より同センターへ報告が寄せられているという。

DNSアンプ攻撃では、攻撃者があらかじめ用意したDNSにデータ量の大きいレコードを登録。アクセス制限がかけられていないオープンなDNSキャッシュサーバに対し、ボットネットなど大量の端末からIPをなりすましてDNSへ問い合わせを行うことで、実際にIPを利用している攻撃対象のサーバへ、大量の応答パケットを送り付ける。

同センターでは、再帰的な問い合わせに対して応答するキャッシュサーバのアクセス制御により、サーバが悪用されることを防止できるとして注意喚起を実施するとともに、ネットワーク機器やソフトウエアにDNSサーバが組み込まれており、意図せずDNSを外部へ公開しているケースもあるとして、注意を呼びかけている。

(Security NEXT - 2013/04/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

7月のDDoS攻撃検知が1.5倍に、約76Gbpsの攻撃も
「HTTP/2」の実装に複数脆弱性 - DoS攻撃手法が明らかに
「Apache Tomcat 9.0.24」が公開 - 「HTTP/2」向けに保護機能
6月のDDoS攻撃観測、前月の3分の2に
DDoS攻撃の踏み台、国内に少なくとも20万弱 - ボットは962件
5月のDDoS攻撃、3割減 - 約40Gbps規模の攻撃も
Interop Tokyo 2019が開幕 - 「Best of Show Award 2019」が決定
マルチベクトル型DDoS攻撃へ動的に対応する新機能 - A10
4月はDDoS攻撃が1.6倍に、ただし規模は縮小傾向 - IIJ
DDoS攻撃対策製品を機能強化、最大500Gbpsに対応 - A10