Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DDoS攻撃が大幅減 - 一方で約147Gbps超の攻撃も

インターネットイニシアティブ(IIJ)は、10月に同社のサービスやバックボーンを通じて観測したDDoS攻撃の状況を取りまとめた。攻撃件数は大きく減少したものの、140Gbpsを越える大規模な攻撃が観測されている。

同月は252件のDDoS攻撃を観測し、前月の399件から約36.8%減と大幅に改善した。1日あたりに換算すると平均8.13件の攻撃が発生している。10月20日から翌21日にかけて攻撃が急増し、特に10月20日には25件を超える攻撃を観測した。

もっとも規模が大きかった攻撃は、DNSやNTPなど複数のプロトコルを用いたリクレクション攻撃で、約1399万ppsのパケットにより約147.18Gbpsのトラフィックが発生した。前月観測された約1326万pps、約6.4Gbpsの攻撃を大きく上回る。

継続時間も10月においてもっとも長く、約47分にわたって攻撃が行われたという。

20231201_ii_001.jpg
IIJが観測したDDoS攻撃の推移。10月は件数が減少する一方、大規模な攻撃が観測された

(Security NEXT - 2023/12/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SecHack365」の成果発表会、都内で2月28日に開催
公務員採用試験受験者の個人情報含む書類が所在不明 - 人事院
クラウドに不正アクセス、個人情報流出の可能性 - マイナビ
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
JNSA、SecBoK人材スキルマップ2025年度版を公開 - 15の役割に再編
リフト券システムがランサム被害、個人情報流出の可能性 - ガーラ湯沢
手荷物配送サービス予約システムに攻撃、個人情報流出の可能性 - JAL
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局