記事リフレクター攻撃と思われるパケット、NTPでは1日800万超を検知(警察庁)警察庁は、国内外のIPアドレスに対するリフレクター攻撃と思われるパケットを確認したとして、「@police」において注意喚起を発表した。警察庁の観測システムにおけるプロトコル別の観測パケット数もっと「警察庁」のニュース複数のIoT機器に「Mirai」亜種の感染を狙うアクセスが増加(警察庁)アクセス観測状況、11月期はDoS攻撃被害検知が大幅に減少(警察庁)「PHP-FPM」の脆弱性を狙うアクセスが増加(警察庁)編集部にメッセージを送る警察庁は10月23日、国内外のIPアドレスに対するリフレクター攻撃と思われるパケットを確認したとして、「@police」において注意喚起を発表した。同庁では、DNS、NTP、SSDP、SNMP等のUDPを利用するプロトコルを悪用するリフレクター攻撃の脅威が現実のものになりつつあるとして、新たな観測システムの運用を開始している。同システムは、リフレクター攻撃の踏み台として利用できると誤認させ、到達するパケットを観測するもので、これによりリフレクター攻撃の発生時間や攻撃対象等の情報を収集することが可能になるという。同システムによると、1日当たりNTPでは8,368,408件、CHARGENでは2,850,229件、DNSでは456,101件、SSDPでは56,425件、SNMPでは234件のパケットを検知したという。同庁では一般的な対策として「意図せずに外部へ不要なサービスを公開していないか確認し、不要なサービスは停止する」「不特定多数に公開する必要の尾あるサービスについては、適切な設定への変更を実施する」などを推奨している。ブロードバンドルータにおいては、「ルータのファームウェアの最新バージョンや攻撃を回避する設定を確認し、適用する」「製造元の対応が打ち切られているような古い機種は交換を検討する」などの対策を推奨している。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。隆幸氏が、メールアドレスを起点としたOSINTで、どんな情報が得られるかを解説した。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。