2016年、世界で増加するDDoS攻撃からの教訓2016年3月末にかけて、主に海外のサイトで大きなDDoS攻撃と見られる被害が発生しました。ひとつはスウェーデンのメディアのオンライン版サイトが対象となり、もうひとつはUSのWebホスティング企業を対象としたものです。どちらもヨーロッパで発生した被害ではありますが、インターネットというグローバルな環境に国境はありません。同様の手口の被害にあわないため、日本国内の企業、組織に対しても注意喚起をさせていただきます。スウェーデンのメディアサイトが2016年3月19日、約3時間にわたる回線飽和型攻撃を受けてダウンしました。2016年に入ってからDDoS攻撃ツールに目覚しい発展が見られ、攻撃対象に対して、より、強力な攻撃を仕掛けることが可能になったことが技術的背景として考えられます。攻撃の背景にはロシアが関係していると思われ、これは、スウェーデン政府による、ロシア政府の「侵略正当化」を考慮した軍備政策に反対するものという報道もあります。いうツイッターアカウントが、スウェーデン各誌の主張は間違っているというツイートを行っています。のちにスウェーデン警察による調査が入り、@_notJのアカウントは停止されました。最近になって、メディアサイトがDDoS攻撃ツールの効果測定の対象として用いられるということがありました。サイトに対し、602Gbpsもの大規模攻撃が発生しています。SNMPを悪用したリフレクション攻撃を行ったものと見られます。リフレクション攻撃は、少ないパケットを元に大量のトラフィックを生み出すことから、回線飽和型攻撃によく用いられます。英国ホスティングサービスへの攻撃2016年2月に、英国のホスティングサービスを対象とした攻撃が観測されています。その後も、対象を拡大し、英国内にとどまらず、全世界各地に攻撃対象を拡大してきています。2016年の初頭からWebサイトやcloudホスティングサービスを対象とした攻撃の増加傾向が見られます。対するフラッド攻撃であること、TCPやHTTPなどの上位プロトコルを狙ったリソース枯渇を目的とした攻撃であるという点です。これらの攻撃を受けた各社の提供するサービスはSLAを守れない状態となり、結果として、ダウンタイムロスや復旧の手間だけでなく、顧客離れや評判低下などの悪影響をこうむることとなります。これらの攻撃に備えるには?回線飽和型攻撃とアプリケーション層を狙った攻撃に対しては異なる対策が求められます。呼ばれる専門チームによる緊急対応もご用意しています。