Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

1月のDDoS攻撃件数、前月比29%増 - IIJレポート

インターネットイニシアティブ(IIJ)は、同社のサービスやバックボーンで1月に観測したDDoS攻撃の状況を取りまとめた。攻撃件数が前月の1.3倍に増加している。

2023年10月以降、同社が観測するDDoS攻撃は、300件を下回る状況が続いており、1月は235件だった。前月の182件からは約1.3倍へと拡大している。

1日あたりに換算すると平均7.6件だが、攻撃件数は日によって差が見られる。1月2日、1月14日は1件のみだったのに対し、1月10日、18日、22日は平均の2倍を超える16件の攻撃が観測された。

もっとも規模が大きかった攻撃は「TCP SYN/ACKリフレクション攻撃」で、約533万ppsのパケットにより2.47Gbpsのトラフィックが発生。約70万ppsにより7.11Gbpsのトラフィックが発生した前月に比べると、パケット数は上回るものの、最大トラフィックは縮小している。

もっとも長時間継続したのは、「TCP SYN Flood」による攻撃としており、13分にわたり攻撃が継続した。最大で106.33Mbpsのトラフィックが発生したという。

20240229_ii_001.jpg
IIJが観測したDDoS攻撃の推移

(Security NEXT - 2024/02/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意