「DNSが攻撃されてる！助けて！」→「いえいえ、アナタも攻撃に加担してます」
DNS Summer Days 2013の初日最後のセッションで面白い話が公表されていました。
JPCERT/CCに対して「うちのDNSが攻撃されています。助けて下さい」という問い合わせが来ることがあるらしいのですが、調べてみるとその大半がDDoSの踏み台として使われているのであって、実際は攻撃に加担してしまっているというものでした。 他者を攻撃するトラフィックを生成することで、自身の回線やサーバに負荷がかかってしまっている状態が凄くよくあるそうです。
「助けて！」と言っている人が、意図せずに誰でも使えるオープンリゾルバとして設定されており、攻撃者の踏み台にされているというものです。 キャッシュDNSサーバの設定を変更し、オープンリゾルバをやめると問題が解決することが多いとのことでした。
今年に入ってから、オープンリゾルバがDDoS攻撃の踏み台にされる話がインターネット通信業界で話題です。 それが話題になっている理由のひとつとして、各所の計測で日本がアジア太平洋地域で最も多くオープンリゾルバが存在しているとされているためです。
ということで、Webサイト等を運用するためにDNSを運用されている方々は、DNS設定がオープンリゾルバになっていないかや、権威DNSサーバとキャッシュDNSサーバ兼用になっていないかなどを確認されることをお勧めします。
このような踏み台攻撃は、「DNSリフレクター攻撃」、もしくは「DNSアンプリフィケーション攻撃」と呼ばれています。 こういった、DNSリフレクター攻撃に興味がある方は、JPRSによる技術解説文書が非常にわかりやすくお勧めです。
最近のエントリ
- Interop 2023のShowNetバックボーン詳解
- Interop Tokyo 2023 ShowNet取材動画
- 「ピアリング戦記 - 日本のインターネットを繋ぐ技術者たち」を書きました！
- 1.02Tbpsの対外線！400GbE相互接続も - Interop ShowNet 2022
- Alaxala AX-3D-ViewerとAX-Sensor - Interop 2022
- SRv6を活用し、リンクローカルIPv6アドレスだけでバックボーンのルーティング - Interop ShowNet 2022
過去記事
