続、Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ

先週の火曜日、3月12日に始まったPublickeyへのDDoS攻撃は今週日曜日、3月18日日曜日の早朝を最後に収まったようです。この記事執筆時点でPublickeyのサーバは平常に戻っています。 この間、読者や広告を掲載いただいているお客様や代理店様にご不便やご心配をおかけし申し訳ありませんでした。 DoS攻撃とは、大量のトラフィックをWebサーバなどに浴びせることでサーバを応答不能にしてしまう攻撃のことです。 前回の報告「Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ」の後、さらにいくつか対策を講じましたので、この記事では前回の報告以後の経緯と講じた対策を記したいと思います。 また、前回の報告では「DoS攻撃」と書きましたが、その後Publickeyのサーバをホスティングしているさくらインターネットのサポート担当の方から、今回の攻撃は分散した箇所から攻撃を受けていると

[tmatsuu]

htmlもCloudflareのキャッシュで返せていることを確認。ただCache-Controlレスポンスヘッダーがついてないためにブラウザが長期間キャッシュしてしまうおそれがある。htmlに対するオススメはmax-age=60もしくは300あたり。

[napsucks]

さくらでDDoS受けるとRTBHでオリジンサーバが切り離されるのでサービスは止まっちゃうのよね。結局IP移行で逃れた感じか。CDN入れたのにキャッシュ無効ではあまり意味ないので有効は当然。

[snaka72]

良い記事

[at_yasu]

お疲れ様です

[tpircs]

攻撃かけてる側はどれほどのITリソースを使ってどういう犯罪をしているのか気になる

[nicht-sein]

お疲れ様でした。時間当たり8000万回ってことは秒間2万アクセスってことだから、そりゃどんなサーバでもお亡くなりになるよね。というか、それでも6割方表示できるんだからCloudflareのインフラすごいなぁ

[kwmr]

ひらたさんGJ!

[boxshiitake]

cloudflareすごい

[HHR]

もはやCDN無しで公開が出来ない時代だよなぁ

[barlog]

おつかれさまでした。

[sora_h]

Cloudflare は CDN というよりかはセキュリティ対策屋さんなのでキャッシュ無効でもとりあえず入れる価値はあるという感じに売り出していると思う

[wmars]

沈静化して良かった。最初キャッシュ無効でCDN入れたのって具体的にどんな効果を期待してたのだろう？

[gsggyhig]

i’m under attack 設定をオンにするの憧れてるんですけど、実際に効果あったんですね、良き機能だ。CDN利用かつ静的ページだからキャッシュはオンにしてるものかと思ってたけど、してなかったのか。それなら落ちるの納得

[teckl]

オリジン変更祭り、どこかで見たような風景だ…　ユーザからコメントなどは受け付けてないから静的htmlを1時間キャッシュとかでもいいのか。Cloudflareの「I'm Under Attack」とボットファイトモードっていうネーミングが良い

[kz14]

IPアドレスを変更するためにサーバー移行しないといけないのかな？リバースプロキシとかで対応できないものか？