Amazon EC2でサーバを起動したらアタックされた！ので、運用前にチェック・対策しましょうという話 - 元RX-7乗りの適当な日々

クラウドを使っていたら、こんなことがありました。(実話) Amazon EC2用の固定IPアドレス(Elastic IP Address)を取得する Amazon EC2でサーバ(インスタンス)を起動する 先ほど取得した固定IPアドレスを、EC2のサーバに割り当てる EC2のサーバでApacheを起動する Apacheのプロセス数がいきなり250個オーバーになる(MaxClientsの値にぶつかる) Apacheのログを見ると、常識を超えた連続HTTPアクセス(DoSアタック)を受けていることが判明 EC2で、別の固定IPアドレスを取得する 取得した別の固定IPアドレスを、(アタックを受けている)EC2のサーバに割り当てなおす 静けさを取り戻す ← imkk いやー、噂には聞いていましたが、何気に初めて遭遇しました。 クラウドサービス(IaaS等)では、別のユーザが以前に利用していたIPア

[terurou]

別のユーザが以前に利用していたIPアドレスを受け継ぐ→いきなりアタック受ける

[radiocat]

クラウド化でこういう問題が増えていくのかな？

[Arison]

IP使いまわしのため、運用前にチェック・対策しましょう

[yocchi24]

IPの使い回しね。電話番号の使いまわしにちょっと似てる。前使ってた人がトラブル起こしてたらしく買ったばっかりなのにガンガンかかってきた事が…orz

[rdfrk]

そんなことあるのか・・・ Reading: Amazon EC2でサーバを起動したらアタックされた！ので、運用前にチェック・対策しましょうという話 - RX-7乗りの適当な日々

[mumincacao]

起動してすぐ DoS が来るってことは以前その IP を使ってたさーびすがおしまいしてもぼっとさん（？）はずっと動き続けてるですか（（（´ロ【みかん

[goryugo]

Amazon EC2でサーバを起動したらアタックされた！ので、運用前にチェック・対策しましょうという話 - RX-7乗りの適当な日々-

[chroQ]

httpd起動した瞬間にDoS食らったら絶対涙目になるわ。

[nazoking]

EC2こわい

[rawwell]

クラウドのサービスを利用する上で、外部にオープンしているポートやサービスがあれば、利用前に各種ログ等を眺めてみて異常がないかを確認する必要性があります。 Amazon EC2では、サーバをオンラインにしたまま、グロ

[lanius]

外部にオープンしているポートやサービスがあれば、利用前に各種ログ等を眺めてみて異常がないかを確認する必要性がある。

[h5y1m141]

"クラウドサービス(IaaS等)では、別のユーザが以前に利用していたIPアドレスを受け継いで使うわけですから、以前の用途によっては、このようなことが起こりうるわけですね。" apache起動したらDoSアタック受けたみたい

[netiron]

クラウドを使っていたら、こんなことがありました。(実話) Amazon EC2用の固定IPアドレス(Elastic IP Address)を取得する Amazon EC2でサーバ(インスタンス)を起動する 先ほど取得した固定IPアドレスを、EC2のサーバに割り当てる EC2の