pages)サーバーを立ち上げてDNSサーバーをプライマリーにて運用していたところ、ある日『あなたのサーバーから大量のデータ送信が送られ、攻撃を受けた』とお叱りを受けました。DNSのキャッシュ機能を悪用したDDoS攻撃の踏み台にされていたようです。攻撃名は「DNSamp」や「DNSリフレクション攻撃」と呼ばれたりするようです。DNSにはBIND9をしており、以下のような対策をしたので、メモしておきます。これでexample.comとexample2.com以外についての問い合わせは応答しなくなるので、踏み台にされることは無くなるはずです。出て、IPアドレスを引くことができなければ成功です。自ドメインについて正引きができることも確認しておきましょう。http://web-tan.forum.impressrd.jp/e/2009/01/15/4414タイムスタンプを変更しないサーバーを立ち上げてDNSサーバーをプライマリーにて運用していたところ、ある日『あなたのサーバーから大量のデータ送信が送られ、攻撃を受けた』とお叱りを受けました。DNSのキャッシュ機能を悪用したDDoS攻撃の踏み台にされていたようです。攻撃名は「DNSamp」や「DNSリフレクション攻撃」と呼ばれたりするようです。DNSにはBIND9をしており、以下のような対策をしたので、メモしておきます。これでexample.comとexample2.com以外についての問い合わせは応答しなくなるので、踏み台にされることは無くなるはずです。出て、IPアドレスを引くことができなければ成功です。自ドメインについて正引きができることも確認しておきましょう。