「Memcached」によるDDoS攻撃、3月に約4000件 - 攻撃は1年以上前から

2月の大規模攻撃発生以降、関係機関より「memcachedサーバ」の運営者に対して注意喚起が行われている。だが、対策を実施せず踏み台に悪用されるおそれがあるサーバは、インターネット接続機器のデータベースである「Shodan」に登録されているだけで約8万台にのぼっていると同氏は警鐘を鳴らす。

「実際に企業やISPといった顧客で、自組織が攻撃に加担してしまっていたとの話も聞いている。あらたな攻撃が確認された際は、いち早く自組織から攻撃パケットが送信されていないか確認し、対応することが重要（同氏）」と述べ、注意を呼びかけている。

（Security NEXT - 2018/04/03 ） ツイート

PR

関連記事

インシデント件数減少、ただしサイト改ざんは倍増
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
3月のDDoS攻撃、観測数がは前月比2.6倍に - IIJレポート
インシデント件数が24％減 - GitHub悪用の標的型攻撃も
「情報セキュリティ10大脅威2026」組織編の解説プレゼン資料を公開
前月を上回る200件のDDoS攻撃を2月に観測 - IIJレポート
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
DDoS攻撃で一時サイトが閲覧しづらい状態に - 日本産業衛生学会
インシデント件数が1.3倍に - 「フィッシング」の増加目立つ
10月のDDoS攻撃は減少、攻撃規模も縮小 - IIJレポート