約194GbpsのDDoS攻撃を観測 - 22分にわたり継続
インターネットイニシアティブ(IIJ)は、同社サービスやバックボーンで11月に観測したDDoS攻撃の状況を取りまとめた。前月を上回る約194Gbpsの攻撃が発生している。
11月は255件のDDoS攻撃を観測しており、前月の252件からわずかに増加した。1日あたりに換算すると平均8.5件で、前月の平均8.13件を上回る。
日によって攻撃件数もまちまちで、1件も攻撃が観測されなかったり、ひと桁台の日もあれば、15件から20件の攻撃を観測した日もある。
もっとも規模が大きかった攻撃は、「UDP Flood」「TCP ACK Flood」「GRE Flood」などを組み合わせた複合的なDDoS攻撃で、約1724万ppsのパケットにより194.7Gbpsのトラフィックが発生。前月の約1399万pps、約147.18Gbpsを上回る規模だった。
もっとも継続した攻撃も同攻撃で22分にわたり攻撃が展開されたという。

IIJが観測したDDoS攻撃の推移。11月は194.7Gbpsにのぼる大規模な攻撃を観測した(グラフ:IIJの発表をもとに独自に作成)
(Security NEXT - 2023/12/28 )
ツイート
関連リンク
PR
関連記事
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出
