NTPベースのDDoS攻撃を理解する - ワザノバ | wazanova

http://blog.cloudflare.com/understanding-and-mitigating-ntp-based-ddos-attacks1 comment | 0 points年初にLeague of Legends、EA.comのサーバがダウンする原因となったNTPベースのDDoS攻撃について、CoudFalreがエンジニアブログでまとめています。 DNS Reflection is so 2013 DNSベースのDDoS攻撃とNTPベースの攻撃は似ている。プロトコルの違いだけ。攻撃者が、被害者となる相手のIPアドレスを偽ってパケットを送付。事情を知らないサーバは、リクエストに応えて、被害者のIPアドレスにデータを返すという仕組み。実際の攻撃者のソースは隠されていて、トレースするのが難しい。もし大量のサーバが利用されると、相当のボリュームのパケットが、世界中から被害者

[tmatsuu]

おお、あの記事の日本語訳かありがとうございます！イングレスフィルタリングって実際のところどの程度きちんと運用されてるんだろうね。確認するためには中から試さないとわからない気がするので外から指摘も難しい

[ya--mada]

後で読む

[tkpyoi]

DNSのDDosも怖いけど、NTPも怖い。最大約200倍に増幅されるとか。超怖い。

[gorimaru7]

コマンドラインで、1xx.xxx.xxx.xx9のサーバにMON_GETLISTコマンドを送るようにタイプした。リクエストしたパケットは234 byteである。レスポンスは10件のパケットに分かれ、計4,460 byte。19x の増幅になっている。このNTPサーバの場

[sheeplogh]

リフレクター攻撃

[yass]

" もしサーバの時間をセットするのに通常のNTPプログラムを実行しているのなら、Team CymruのSecure NTP Templateを参照されたし。Cisco IOSやJuniper JUNOSのNTPクライアントや、Linuxのiptablesを使って安全に設定する方法を紹介している "