Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「memcached」狙う攻撃者、増幅可能な他プロトコルも物色

キャッシュサーバ「memcached」を踏み台に利用したDDoS攻撃が発生している問題で、同サーバを狙った攻撃者は、他プロトコルについても踏み台となるサーバを物色しているとして、警察庁が注意を呼びかけている。

警察庁によれば、同庁において2月下旬以降、TCPおよびUDPの11211番ポートに対するアクセスの増加を観測。アクセスのなかには、同サーバの稼働状況を探索するコマンドが送信されたケースも確認されたという。

同庁が発信元から11211番ポート以外へのアクセス状況についても確認したところ、「NTP」で利用するUDP 123番ポートや「SSDP」のUDP 1900番ポート、「DNS」のUDP 53番ポートをはじめ、リフレクション攻撃に悪用できる他ポートに対するアクセスが多くなされていることが判明したという。

同庁は踏み台となる「リフレクター」を広く探索していると分析、警鐘を鳴らしている。

20180427_np_002.jpg
11211番ポートにアクセスを行った発信元から行われたアクセスの割合(グラフ:警察庁)

(Security NEXT - 2018/04/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「DDoS攻撃」の脅迫メール、国内組織にも - 新手法も活用
9月後半に多数のDDoS攻撃を観測 - IIJまとめ
2019年3Qのインシデント、前期比1.4倍に - フィッシング増加影響
【特別企画】上半期登場の新手DDoS攻撃を名和氏が分析 - 状況認識のための可視化の重要性を解説
8月のDDoS攻撃、前月比1割増 - IIJまとめ
「FONルータ」がDDoS攻撃に悪用されるおそれ - 修正更新を実施
2019年上半期の攻撃、前期の3倍以上に - F-Secureまとめ
7月のDDoS攻撃検知が1.5倍に、約76Gbpsの攻撃も
「HTTP/2」の実装に複数脆弱性 - DoS攻撃手法が明らかに
「Apache Tomcat 9.0.24」が公開 - 「HTTP/2」向けに保護機能