続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編

3月12日火曜日に始まったPublickeyへのDDoS攻撃に対して、これまでサーバの強化、Cloudflareの導入とDDoS対策のための設定を行ってきました。 その結果、3月24日日曜日の夜に始まり3月27日水曜日の朝まで3日間連続で続いたDDoS攻撃のあいだもWebサイトの閲覧と記事更新などを問題なく行える状態となり、DDoS攻撃がWebサイトの運営の大きな障害ではなくなりました。 ちなみにそれ以後DDoS攻撃は止んでいますが、今後はいつDDoS攻撃を受けてもWebサイトの運営に支障がでることはなくなったと考えられます。この記事では結局どのような対策を行ったのか、実際に効果を発揮したDDoS対策を紹介していきます。 これまでの経緯は下記の記事をご参照ください。 Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ 続、Publickeyが受けたDoS攻撃、これまでの経緯と

[TakamoriTarou]

そもそもPublikeyにDDoS攻撃する理由がわからない。やめてほしくばビットコイン払え系の脅迫なのかな。人質を取るやつ。

[shoh8]

“今後はいつDDoS攻撃を受けてもWebサイトの運営に支障がでることはなくなったと考えられます” 挑戦を受けるようなストロングスタイルにも見える。頼もしい

[circled]

クラウドフレア、DNS設定も手軽にあれこれできる上、こうした機能が無料で使えるの昔から凄すぎてな(一時期は漫画村守るのにも使われちゃってたけど)

[teckl]

素晴らしい知見だ… Cloudflare、これを無料で提供できてるのは素晴らしい。それとAS番号が使えるのは本当に良いなぁ

[nicht-sein]

DDoS攻撃のコストが低い(BotNetを自前管理している訳ではない)ので、とりあえずしらみつぶしに攻撃してみて対策せずにあわあわ言っているだけのようなら脅迫声明を送る対策されたら次、って感じなんだろうなー

[nextworker]

立ち上げた当時年商を公開するも「これだけ稼働してそんだけ？サラリーマンやってた方がマシ」と小馬鹿にされてるの見た。がストックビジネスの様相を呈して年商急増していくと押し黙り、やがてDoS攻撃が。という流れ

[tmatsuu]

AWSも過去のセミナーでDDoSは全部捌ききる（CDNなどで応答を返す）というのを言っててせやなってなった。あ、あとhtmlコンテンツにCache-Controlレスポンスヘッダーおねがいします！

[syu-m-5151]

大きなサイトが実際の攻撃を受けて対策を実際にしてこういう記事をちゃんと上げてくれることにポストモーテム的な価値がある。

[BlueSkyDetector]

攻撃者がこれを読むと「feedlyのユーザーエージェント」を使えば「I'm Under Attack」モードを回避できることが分かってしまうのが気になったけど、海外の攻撃者はわざわざ読まないか。

[khq]

DNSでCDNに誘導される分は了解。直接オリジナルサーバへ向かってくる分の対応はどうしてるのかな？ 「IPアドレスは秘匿されている」とかではなくて。

[lafont]

I’m

[hide_nico]

“もしもクラウドのようにデータ転送量に応じた従量課金であれば、後述するCDNによるキャッシュでデータ転送量を削減しない限り、その料金は大変な金額になっていたと思われます”

[sonots]

DDoS攻撃あったのか

[wushi]

こういうものを公開してくれるのはありがたい

[matsubobo]

https://zenn.dev/matsubokkuri/articles/cloudflare-service

[kanazawawan]

小規模サイトでも手当たり次第に、アタックしてくる奴らいるもんな

[hatebu_admin]

クラウドフレアなあ。初期にLulzSecのサイトを守ってたせいか未だに胡散臭い印象しかないけど、すっかり脱臭した感がある。それこそDMMのように

[koyhoge]

CloudflareのUnder Attackモード。これはいろいろ使えそう。

[skomma]

めっちゃ勉強になる

[hogege]

φ(.. )

[nmcli]

AS指定がサクッとできるの便利そう