piyologスマートフォン用の表示で見るpiyologpiyokangoの備忘録です。セキュリティの出来事を中心にまとめています。Analyticsを利用しています。DoS2016年8月22日頃から、日本の複数サイトで接続し難い、あるいは出来ないといった事象が確認されています。ここでは関連情報をまとめます。インターネット回線に対して、大量のデータを送りつける不正な通信が発生これら障害の関連性ははてなを除いて明らかになっていない。障害の発生原因はDoS攻撃を受けた、あるいはそれによる二次被害の可能性あり。断続的に接続できないサイトが存在する。障害発生タイムライン運営元の発表情報、SNSへの投稿、自前での観測等を元に整理したタイムラインは次の通り。さくらインターネットDoSトラフィック、あるいはDoSと思われるトラフィックとして障害報告しているものは次の通り。外部からのDDoS攻撃による障害のご報告(続報)また、srad.jpのサブドメイン(apple.srad.jpなど)については現時点では攻撃されておりません。そのため、メインドメイン(srad.jp)とサブドメインのIPアドレスを分ける対処を行いました。これにより、サブドメインに関しては現在アクセスが可能となっております。index.srad.jpというサブドメインにてスラドのほぼすべての機能を利用できるよう暫定的な対応を行っております。(魚拓)詳細がつかめないが、どうもDDoSのよう。OSDNのネットワーク内は生きているのですが、上位のIIJ側で異常なトラフィックを検知して止めているとのこと。2016年9月1日11:45分頃からまたDDoSが発生し、IIJ側で遮断対応。OSDNは復帰したが、スラドは継続。技評さんとタイミング同じなのは気になるな。2016年9月2日Feeder2016年8月22日(月)より、断続的にFeederの全サーバがDDoS攻撃を受けており、サービスをご提供できない状態となっております。Feederをご利用のユーザ様には大変ご迷惑をおかけし、申し訳ございません。2016年8月25日DDoS攻撃の発生状況について、添付画像でご報告致します。(魚拓)現在、利用しているGMOのVPSに外部からDDoS攻撃が多発していたという事で、外部からのアクセスを全てブロックされている状況です。申し訳有りませんがサポートとのやり取りが完結するまではサービスダウンとなります事をご了承ください。2016年8月22日GMOに問い合わせてますが返事無しです。絶対GMOのVPSは借りない。2016年8月22日どうやら強制解約の様です。来月分の料金だけはちゃっかり引かれました。これってどうなん?ふざけんなやわれ!データは一時的な制限解除時間を設けて取得させてもらえそうです。サービス辞めて良いですか?と言いたいが新VPSに引っ越す準備をしようかというところ。一時解除時間を利用して移行予定ですが今契約したい新規サーバーがどうやら有人作業のようで即日利用開始にならないかも。なれば一旦自宅に仮想マシン立てて一旦退避してから再度新サーバーに移行します。GMOはドメインなんかで仕事でも良く使ってるけど印象悪くなりました。今回こちらには非がないと思ってます。外部に対して攻撃してるならまだしも外部からたまたま狙われてその一度だけで問答無用でデータを人質にしたまま強制解約とは。それなら値上げしてもいいから上位ネットワークで何とかしろと言いたい。さくらのVPSにした。今までより高くなった上に初期費用が地味に痛い。これから鯖作り始めます。今日の午前中から設定やデータの移行を開始します。使えるようになっていくと思います。細かい調整は残っていますが、概ね移行できました。GMOでの制限解除が2時間限定と言われ、どうにか4時間に延長してもらったけどギリギリ。ほんとにちょうど4時間で無慈悲にも切断された。救済したいものがあったのに。現在、また引っ越し先でもDDoS食らって止められてます。さくらの場合はログ送ってくれたり攻撃が止んだら解除するなどといった事が書かれてるので対処可能かもです。攻撃元の数が物凄いのと、全部海外だったのでしばらく国内アクセスに限定した後にOSのFWをチューニングします。夕方になって攻撃が止まったという事で5分間くらい解除されたけど直ぐに攻撃が再開されたらしくまた遮断された。iptablesで国内限定にしてたのに効いてなかったんだが、これってもしかして仮想マシンに到達する以前のレイヤーで監視してるのかな。したら手の打ちようがない。暫定対策しましたって投稿した矢先にまた攻撃受けて遮断されなう。これ、iptablesで対策してるのに検知→遮断ってなってるということは、やっぱり借りてる仮想マシンよりも物理寄りのレイヤーで監視されてるってこと?じゃあダメじゃん。明日時間あったらさくらに聞いてみる。結局昨日のDDoSによる遮断処理は、今鎖国状態にしてるのに何で攻撃受けたのかと思ってたけど、よく見ると攻撃元に日本も含まれてた。おまけにDOS検知から遮断まで6秒だった事から、リミット判定時間を短くしてレートも厳しくしてみた。日に何度止められてんの。