DNS amp

2006/04/24

いま、F1を見ながらこのブログを書いているのですが、久しぶりに見応えがあるレース展開です。やはり、トップを争うドッグファイトがないとレースはつまらないですね。

さて、前回、「DNSの再帰的な問合せを使ったDDoS攻撃」についての話を振りましたが、これはsmurf amp（攻撃）のひとつで、そのDNS版というところです。今回はキャッシュサーバが問題として取り上げられていますが、実はコンテンツサーバのほうが怖いかもしれません。この件についてどこかにいい資料は落ちていないかを調べてみたのですが、INTERNET WEEK 2005の「セキュリティホール memo BoF」でIIJの松崎さんが話題にしていました。「DNS を利用した amp には数 Gbps～ 20Gbps の送出能力がある」ということですから、ばかにできません。あとは、「Report on DNS Amplification Attacks」にあるPDFがまとまりという点ではいい資料のようです。

で、この件に関して簡単に説明しようとするというのは思ったよりも難しいです。/(^^;　ごめんなさい。

問題点を羅列するだけならいくつかできるのですが、きちんとした対策を示さないと不安を与えてしまうだけですよね……。ちょっとどこかで時間を作ってまとめてみますが、このへん、どなたか対策情報をいただけると嬉しいです（特に、コンテンツサーバのケースで）。

あと、別件。スパムの発信国で中国が2位にあがってきました（“スパム産出国”ランキング、中国が韓国を抜く）。このペースだと、アメリカを抜いて1位になるのも時間の問題な気がします。それと、4/21にJPCERT/CCが「JPCERT/CC 活動概要 [ 2006年1月1日～ 2006年3月31日 ] 」を発表しました。インシデント報告などがまとめられていますので、一度目を通してみるといいと思います。

渡辺俊雄

2006/04/24 3:21:12

Comment(4)

trackback(0)

Special

- PR -

最新の投稿

コメント

呉	2006/04/24 10:00
DNS ampもそうなんですけど。中国ではspam以外、最近無視できないのが DNS hijackですね。

渡辺俊雄	2006/04/24 15:00
中国でDNS hijackが無視できないくらい起こっているということですね。どの手口が一番使われているのでしょうか？

みんみん

2006/04/24 17:28

こういったマッチポンプにおいて、マッチだけ提供してはいけません。

コンテンツサーバについては、サーバ側での対策方法は存在しないので公の文にならないのです。

渡辺俊雄

2006/04/24 17:45

おおっ、みんみんさん、ありがとうございます。
そうなんですよねぇ。文中にもちょっと書きましたが、有効な対策を提供できないということが悩みなんですよ。動作原理とかは比較的簡単に書けるのですが……。
もし、本当に有効な対策が無いのだとしたら、みんみんさんの言うとおりマッチだけの提供になってしまうので、有用な情報が出てくるまでしばしお預けですかね、、、　難しいところです。 /(^^;

コメントを投稿する