Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

UDP 389番ポートへのアクセスが増加 - 反射攻撃の踏み台を探索か

リフレクション攻撃の踏み台として利用できる機器を探索していると見られるアクセスが増加しているとして、警察庁が注意喚起を行っている。

20161129_np_001.jpg
UDP 389番ポートに対するアクセス推移(グラフ:警察庁)

10月中旬より、LDAPにより利用するUDP 389番ポートに対するアクセスの増加が同庁によって観測されたもの。「SearchRequest」メッセージの送信により機器を探索するアクセスだったという。

「SearchRequest」への応答は、DDoS攻撃の一種であるリフレクション攻撃に利用することが可能。実際に攻撃も観測されている。

同庁では、システムの管理者に対して機器が踏み台に悪用されるような設定になっていないか確認し、必要に応じてアクセス制御など対策を講じるよう注意を呼びかけている。

(Security NEXT - 2016/11/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

6月のDDoS攻撃は1割減、最大規模も大きく縮小 - IIJレポート
5月はDDoS攻撃が微増、50Gbps超の攻撃も - IIJレポート
4月のDDoS攻撃は件数、最大規模ともに減少 - IIJレポート
2月のDDoS攻撃件数は17%減、攻撃規模も縮小 - IIJまとめ
1月のDDoS攻撃件数は前月から微増 - IIJ調査
【特別企画】名和氏の特別レポート - 「セキュリティ強化」を唱えるだけでは逆効果のことも
11月のDDoS攻撃は前月から微増、2.7時間にわたる攻撃も - IIJ調査
10月のDDoS攻撃、前月から減少 - IIJまとめ
9月のDDoS攻撃件数は増加、最大規模の攻撃は約4.4Gbps - IIJ調査
DDoS攻撃が前月から減少、最長だったのはmemcached反射攻撃 - IIJ調査