Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

1月のDDoS攻撃件数、前月比29%増 - IIJレポート

インターネットイニシアティブ(IIJ)は、同社のサービスやバックボーンで1月に観測したDDoS攻撃の状況を取りまとめた。攻撃件数が前月の1.3倍に増加している。

2023年10月以降、同社が観測するDDoS攻撃は、300件を下回る状況が続いており、1月は235件だった。前月の182件からは約1.3倍へと拡大している。

1日あたりに換算すると平均7.6件だが、攻撃件数は日によって差が見られる。1月2日、1月14日は1件のみだったのに対し、1月10日、18日、22日は平均の2倍を超える16件の攻撃が観測された。

もっとも規模が大きかった攻撃は「TCP SYN/ACKリフレクション攻撃」で、約533万ppsのパケットにより2.47Gbpsのトラフィックが発生。約70万ppsにより7.11Gbpsのトラフィックが発生した前月に比べると、パケット数は上回るものの、最大トラフィックは縮小している。

もっとも長時間継続したのは、「TCP SYN Flood」による攻撃としており、13分にわたり攻撃が継続した。最大で106.33Mbpsのトラフィックが発生したという。

20240229_ii_001.jpg
IIJが観測したDDoS攻撃の推移

(Security NEXT - 2024/02/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
ワンコインチケットの申込フォームで設定ミス - 佐賀バスケチーム
投票所で作成した衆院選投票録が所在不明 - 横浜市鶴見区
ランサム攻撃でシステム障害、一部業務に影響 - 医薬品卸
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
「SandboxJS」にサンドボックス回避のRCE脆弱性