お客様に世界最高レベルのセキュアなデジタル体験を実現していただくためのサポートをご提供します。プラットフォームを利用して、高速で安全、かつパーソナライズされたデジタル体験を提供しています。当社の最も人気がある製品をお試しください。契約義務はございません。製品セキュリティセキュリティセキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。詳細を表示ウェブパフォーマンスウェブパフォーマンスウェブ・パフォーマンス・ソリューション場所やデバイスに左右されずに、信頼性が高く安全なオンライン体験を迅速に提供します。詳細を表示メディアデリバリーメディアデリバリーメディア・デリバリー・ソリューションコストのかかるインフラ不要で、最高品質メディアの大規模配信を可能にします。日体制の製品サポートのほか、さまざまな技術、戦略、サポートなどのサービスをご提供します。インテリジェント・エッジ・プラットフォームにより、貴社のワークフローを自動化します。特集セキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。導入によりご成功されているお客様の事例をご紹介します。知見インターネットの観測情報グローバルレベルでのインターネットの現状をご覧ください。収集したデータに基づいて、クラウドセキュリティとウェブパフォーマンスの状況についての専門家の知見をご紹介します。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。クラウドコンピューティング用語集クラウドに関する一般的なテクノロジーと用語の定義です。製品に関する資料(リリースノート、クイックリファレンスの手順、チュートリアル)です。インテリジェント・エッジ・プラットフォームの活用により、ワークフローを自動化できます。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。日体制でサポートをご提供します。体験の重要な一部です。日体制で支援しています。攻撃ホットラインにご連絡ください。攻撃ホットラインにご連絡ください。米国マサチューセッツ州ケンブリッジに本社を置き、世界各国に事業を展開しています。担当者に連絡する方法は複数あります。記事を翻訳した内容を元に作成しています。アカマイは、UDPベースのmemcachedトラフィックを利用する、新たなDDoS攻撃攻撃ベクトルについて注意喚起します。memcachedは、汎用の分散型メモリキャッシュシステムで、データをメモリにキャッシュし、ディスクやデータベースなどの重めのデータストアの負荷を軽減するために利用されています。このシステムが利用するプロトコルにより、サーバーはKey-valueストアに関する情報の問い合わせ対象となってしまうため、インターネットに露出していないシステムでのみ使用されるべきプロトコルです。memcachedの利用には認証が必要ありません。IPアドレスがスプーフィング(偽装)されたUDPトラフィックを、インターネットに不適切な設定のままで露出している、memchacuedが受け取った場合、DDoS攻撃のリフレクタとして容易に悪用されてしまいます。Gbpsを超えるものも含まれます。大きな攻撃の可能性もあります。(2018年3月1日時点で、ソフトウェア開発関連企業への1.3Tbpsに及ぶ超大規模DDoSを確認して緩和に成功しました。プロトコルは通常インターネットに公開する意図のないものでしたが、この執筆時点で、5万以上の脆弱なシステムがインターネット上で露出していることが分かっています。TCP/UDPポート11211を受け付けますが、Linuxのディストリビューションによっては、デフォルトですべてのインターフェイスでこのポートを受け付けるよう設定されています。get要求を受け取ると、要求された値をメモリから収集し、中断のないストリームでレスポンスを形成して送信します。このレスポンスは、各パケット長1400バイトを上限とした複数のUDPパケットに入れてターゲットに送信されます。memcachedの正確な増幅率を断定するのは難しいですが、アカマイが観測した攻撃では1つのリフレクタあたり、1Gbps近くの攻撃が発生しました。Gbpsを超える攻撃を報告しています。悪いことに、攻撃者はリフレクションの踏み台(リフレクター)となるサーバ個々へのリクエストを調整し、応答サイズを大きくすることで攻撃全体の倍率を上げることができます。この設定はユーザによって変更できるようになっています。複数もしくは重複したキーを1つのリクエストに複数回リクエストすることも許されています。これにより、攻撃者は多数の大きな値をデータストアにロードし、その後攻撃に使用することができます。攻撃力をより強力なものにできることを意味しています。攻撃者は意図的に1MBの値をデータストアに配置してから、スプーフィングされたUDPパケットのリクエスト毎に、その1MBの値を数百回呼び出す、といったことが可能なのです。小さなリクエストひとつで、100Mバイトのリフレクションされたトラフィックを生成されます。これがどのような意味を持ち、悪用された場合に大変なDDoSの脅威となり得るかは想像に難くありません。リフレクションで生じうる規模の攻撃は、データセンター内のソリューションでは防御が困難であり、上流のISPやクラウドベースのDDoS保護サービスの協力が必要です。11211のブロッキングは、あなたのネットワーク上のシステムがリフレクタとして使用されないようにするための防御の起点であり、ポートブロッキングのような緩和制御を設定することで、リフレクターとして利用しようとするトラフィックを迅速かつ効率的に処理できます。これまでのほとんどのリフレクションおよび増幅攻撃と同様に、memcached攻撃の主な解決策は、インターネットに露出しているリフレクターを持たないことです。それらのシステム管理者がインターネットからサーバーを削除するには時間がかかるため、即時の解決策として期待できません。企業や組織は、このプロトコルを使用した多数のマルチギガビット規模のDDoSの出現を想定し、適切なDDoSの対策を準備、計画をする必要があります。アクセス制御に関する注意喚起が告知されています。あわせてご参照ください。世界中の企業に安全で快適なデジタル体験を提供しています。インテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。時間体制のモニタリングによって支えられています。