Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ

Publickeyのサーバは3月12日から14日にかけて何度もDoS攻撃を受けてダウンしていました。 その間、読者や広告を掲載いただいているお客様や代理店様にご不便やご心配をおかけし申し訳ありませんでした。 ひとまず現在までの状況と対応について報告したいと思います。 先に現状のみを報告すると、CloudflareのDDoS対策サービスを導入していまのところ平穏な状況を保っているため、このまま様子をみているところです。 DoS攻撃の発生時間帯 DoS攻撃とは、大量のトラフィックをWebサーバなどに浴びせることでサーバを応答不能にしてしまう攻撃のことです。 下図が3月12日から14日にかけてPublickeyのサーバに対して行われたDoS攻撃の主な発生時間帯です。 グラフはPublickeyのページビューの推移を示しており、横向きの矢印が主なDoS攻撃の発生時間帯を示しています。発生時間帯では

[circled]

DDoS攻撃、オンプレ主流の昔だったら早く止まないかな？で静観するのもありなんだけど、昨今のクラウド利用者だと通信費で廃課金発生して金銭的に殺されるのよね

[emiya726]

オリジンサーバに直接 DDoS されてるんでしょうな. inbound を cloudflare の IP に限定したら落ち着きそう.

[gsggyhig]

リテラシーあるはず、かつcloudflareなのにまだDDoS対応中で落ちてる様子ですね。構造上の問題かな？頑張ってー！

[napsucks]

オリジンサーバがバレてる状態でDDoS対応CDN入れてもオリジン潰されるだけなのでは？ちなみに物量で潰されるので機器のフィルタは無意味。さくらがやってくれるRTBHはオリジンを隔離するので打ち上げができなくなる。

[tmatsuu]

html以外はCloudflareのCDNで返せてそう。htmlはレスポンスヘッダーにSet-CookieがついてるからCDNがキャッシュできない=記事内のグラフの非キャッシュ部分だろう。htmlもキャッシュ配信にできれば一気に軽くなって良いんだけどね

[ten_mas]

VPSじゃなくて共用のレンサバだったのか

[n2s]

そして今もダウン… / https://web.archive.org/web/20240315072120/https://www.publickey1.jp/blog/24/publickeydos.html

[nicht-sein]

単純なCDNやウェブアクセラレーターじゃDoS攻撃はさばききれない。うん、そうだろうなぁ

[retore]

“DNS周りの設定は、設定を変えてもそれが反映されるまでに時間がかかるため、設定変更が正しいのか間違っていたのかが判断しにくいところが非常に難しいですね。” わかる。せっかちだから毎度辛い。

[Akaza]

ウェブアクセラレータがどの程度のDoS耐性を持っているか気になっていたが…うーむ。

[mickn]

DoS/DDoSはしんどいよな…

[snowravine]

PublickeyさんほどのサイトがCDN／WAFを導入していなかったのは意外でした

[kamm]

さくらのCDN、ねとらぼも使ってるみたいだな。そうかー。DDoS対策という意味では効果薄かったかhttps://www.sakura.ad.jp/services/cdn/

[i_luv_kneesox]

さくらだったんだ…！DDoSは頭悩まされる…いたちごっこだもんなあ…。

[netafull]

“DoS対策が明示的に含まれていないサービスでは十分なDoS対策は期待できない、それほどDoS攻撃は厳しいものである、ということなのでしょう。”

[mohno]

「Publickeyのサーバは3月12日から14日にかけて何度もDoS攻撃を受けてダウン」←そうだったのか。「CloudflareのDDoS対策サービスを導入していまのところ平穏な状況を保っている」「記事公開後の3月15日午前3時頃にもDoS攻撃」

[ya--mada]

マジで…orz、テックメディアでもCDN入れずにさくらインターネットつことるんか。

[wata88]

大変そう

[aox]

DoSはDohyoとSumoですね

[zentarou]

今も522返ってくるから調子悪いのかな

[jniino]

セルクマ