特定ドメインに対する大量の DNSクエリを DROP する - Pepabo Tech Portal

ホスティング事業部MREチームでインフラエンジニアをやっている原口です。 先日、弊社の DNSサービスに対し、軽めの DDoS攻撃が来たので、その際に対応した手順を簡単にご紹介します。 DNSサービスに対する DDoS攻撃への対応について DNSサービスに対する DDoS攻撃は昔からあり、弊社でも対策を行っております。 拠点や回線を分け、冗長化を行うのはもちろんですが、各拠点で「DDoS軽減装置」と言われるアプライアンスを導入しています。これは、不正なパケットを DROP をするものですが、一般的なファイアウォールのようなルールベースではなく、学習結果をもとに、通常とは異なる傾向のアクセスがあると動作するものになっています。 今回紹介する対応は、この DDoS軽減装置をすり抜ける程度の、軽めの DDoS攻撃に対して行ったものです。 DNSサービスの構成 今回 DDoS攻撃が来たサービスでは

[ryuichi1208]

“コンソールに大量に出力されますが、DDoS攻撃なので、ぱっと見で当たりがつきます。”

[ngsw]

さくらさんだけじゃなく、こっちも大変そう

[ya--mada]

tcpdumpしてコンソールに出現する文字を目grepで検討つけるの？そして、とあるドメイン宛ての問い合わせを全部落とすの？いや、まぁ、単なるiptablesの使い方Tipsなのだけどさ。

[turanukimaru]

大学では自分や友人の研究室のFWを iptables で書いていたが今はもう個人でやるものではないな手間的に。id:tak0ctopus DNSクエリを止めてるだけで http とかは関係ないし返答はキャッシュされてるからサービスは止まらないはず

[solidstatesociety]

それとも、したいの、されますされている、いらっしゃいませ、です。のサーバー

[tak0ctopus]

ペパポのDNSを使ってるドメイン名に対してDDoS攻撃すれば当該サービスに到達させないようにできるってことか

[kazeburo]

iptablesの例