GitHub Actionsを使ったDDoSに巻き込まれた - 私が歌川です
事例集です。 きのう、GitHubの通知を見たら、個人のリポジトリに My First PR というタイトルのPRが来ているのに気づいた。PR出すところを間違えたのかな、と思って見てみたがどうも様子がおかしい。 prog という名前のバイナリファイルを置いている .github/workflows/ci.yml*1の中身をガッと書き換えている on: [pull_request] でworkflowを起動している 20並列でjobが走るようにmatrixを設定している fail-fast: false なので、どれか1つのmatrixが失敗しても他のジョブは続行される base64 encodeした文字列をdecodeしてevalしている ドメインの名前解決を行ったあと ./prog を実行するコマンドにdecodeされた PRをめちゃくちゃな回数closeしてreopenしている PRを
世界最大のDDoSサービスが摘発される 月額わずか15ユーロで攻撃実行
「webstresser.org」を利用すれば、ITに詳しくなくても、特定の標的を狙ってDDoS攻撃を仕掛けることが可能だった。 欧州刑事警察機構（ユーロポール）は4月25日、世界最大規模のDDoS（分散型サービス妨害）サービスを展開していた「webstresser.org」を摘発し、欧州各地の警察が複数の管理人を逮捕したと発表した。 発表によると、今回の事件ではオランダと英国の警察が「Operation Power Off（パワーオフ作戦）」を主導。英国、クロアチア、カナダ、セルビアを拠点とする管理人を逮捕した。さらに、オランダやイタリア、香港などでwebstresser.orgのサービスを利用していたユーザーを摘発するとともに、米国やドイツなどでインフラを押収した。 webstresser.orgは世界最大のDDoSマーケットプレースを展開していたとされ、登録ユーザーは13万6000人
DDoS攻撃が高度化・巨大化する理由--アーバーが報告書公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アーバーネットワークス3月28日、サイバー攻撃の最新動向をまとめた年次レポート「NETSCOUT Arbor's 13th Annual Worldwide Infrastructure Security Report（WISR）」関する説明会を開催した。同レポートの日本語版も近々公開される予定となっている。 SEマネージャー＆セキュリティエバンジェリストの佐々木崇氏は、同社では世界で運用する脅威監視システム「ATLAS（Active Threat Level Analysis Systems：脅威レベル解析システム）」を運営し、同レポートはATLASで収集されたデータや、Tier 1サービスプロバイダーの90％が含まれるという顧客から
艦これ・グラブル・プリコネも。memcachedによるDDoS攻撃か？ - orangeitems’s diary
艦これ・グラブル・プリコネも攻撃を受ける GitHubがmemcachedによる過去最大のDDoS攻撃を受けたという記事を書いたばかりだが、人気ソーシャルゲームタイトルの、艦これ・グラブル・プリコネにも攻撃があったという。 nlab.itmedia.co.jp 昨日は数次に渡る「艦これ」サーバ群を対象にした攻撃的飽和接続によって、接続しにくい・接続が重い等の状況が発生し、申し訳ありませんでした。同日21:00迄に防衛/対策を展開完了、現在は接続環境は安定しています。動作が安定しない場合は、キャッシュ削除＆再接続をお試しください。#艦これ — 「艦これ」開発/運営 (@KanColle_STAFF) 2018年3月2日 スポンサーリンク 【グランブルーファンタジー】現在、通常のゲームプレイによるアクセスではない海外からの大量接続による影響で、一部環境でゲームに接続しづらい現象が発生しておりま
GitHubとmemcachedとDDoS攻撃とAkamaiの件。きちんと理解する。 - orangeitems’s diary
GitHubへの攻撃が話題 GitHubが過去最大級のDDoS攻撃を受けたことが話題です。 japan.cnet.com GitHubが、過去最大規模とみられるDDoS攻撃を受けたことを明らかにした。 GitHubに対する最初の攻撃は最大1.35Tbpsに達し、2度目の攻撃は400Gbpsだった。つまり、これは記録されている限り過去最大のDDoS攻撃ということになる。これまで、最大の攻撃はおよそ1.1Tbpsだった。 GitHubは開発者向けブログで、GitHub.comがDDoS攻撃の影響で協定世界時28日17時21分から17時26分まで利用できなくなり、17時26分から17時30分までは断続的に利用不可となっていたことを明らかにした。 記事を理解するためには、以下のワードを知っておく必要があります。 ・GitHubとは何か ・memcachedとは何か。 ・memcachedの脆弱性と
常時SSL化に役立つアカマイの機能 - Akamai Japan Blog
コンピューティング あらゆるワークロードに対応した VM により、構築、リリース、スケーリングを迅速に実行
漫画村のDDoS攻撃対策が予想以上にしっかりしていた
一昔前のインターネットなら、ある人々から気に食わないと思われるサイトは攻撃を受けてダウンさせられるような事がよくあった。終戦記念日に2chが韓国の右翼集団から攻撃されてダウンさせられていたといった話も聞いたことがある人が多いと思う。ここ最近のネット上で最も嫌われているサイトの1つである漫画村もダウンさせられていておかしくないと思うのだが、不思議な事に全くそういう話を聞かない。 気になったので検証のために踏んできた。検証と言ってもChromeでF12キーを押すと出てくるDeveloper Toolsを使っただけなので中学生でも出来るようなものである。 「漫画村」の名前を出すと宣伝になってしまう恐れはあるようだが、このエントリごときでアクセスは増えないと思うのでそのまま書かせていただく。 以下、説明を長ったらしく書くが、Web業界の人向けには「動的ページを極力排除した上でほぼ全てのコンテンツに
GitHubに過去最大級のDDoS攻撃 Akamaiの協力により約8分で復旧
GitHubが大規模DDoS攻撃を受け、日本時間の3月1日午前2時ごろ数分にわたってアクセスできなくなった。GitHubはこの件について謝罪し、経緯を説明した。 ソースコード共有ツールを運営する米GitHubは3月1日（協定世界時）、日本時間の3月1日午前2時21分～午前2時30分にアクセス不能、断続化が発生したことについて謝罪、説明した。原因はDDoS攻撃だったという。サービス上のデータに影響はなかったとしている。 ピーク時には1.35Tbpsのトラフィックが集中した。メモリキャッシュサーバ「memcached」を踏み台にした反射型攻撃で、1秒当たり1億2690万パケットが送られた。米Wiredによると、これは2016年10月の攻撃以来の、過去最大の攻撃という。 GitHubは、着信転送帯域幅が100Gbpsを超えた段階で、DDoS防御サービスを提供する米Akamaiにトラフィックを転送
NTPを利用したNTPリフレクション攻撃の概略と対策
攻撃者はntpdのmonlistという機能を悪用してDDoS攻撃を行います。monlistとはntpdの状態をリモートで管理するための機能です。 以下のイラストにあるように、問い合わせに対して応答が多いのが特徴です。 cloudflare.comより 実際に問い合わせと応答を実験した方の情報 192byteに対して17160byteの応答をしたそうです。つまり約90倍に増幅されたことになります。理論的には200倍にまで増幅されることがあるため、増幅幅が40倍程度のDNS Amp攻撃よりも高効率です。 NTPリフレクション攻撃対策 試しに以下のコマンドで確かめてみてください。 # ntpdc -c monlist 以下の様な表示なら問い合わせに応答しています。 remote address port local address count m ver rstr avgint lstint =
DDoS攻撃を喰らったらConoHaを解約する羽目になった話 | トコトコ日記
先日、ConoHaを解約しました。 というのも、タイトルの通り借りているVPSサーバにDDoSが来て、最終的にサービス再開できずに解約することを求められた為です。 少なくても私自身に問題はなかったという認識です。 こんなことあったぞという、記憶の片隅に残すためともしConoHa借りるひとに注意を促す事ができたらなぁなんて思って書くことにしました。 この件で色々検索してたら「DDoS攻撃されたらそこで試合終了!? レンサバから利用停止を宣告される前にできる8つの対策」という記事をQiitaで見つけまして、概ね書いてあるとおりだよなぁなんて思ったりしました。 1.DDoS攻撃を受けたぞ 事の発端は[ConoHa]VPSの 一部ご利用制限につきましてというタイトルのメールから始まりました。 内容としては 外部からの不正なトラフィック（DDOS攻撃）を検知したこと 通信をすべてDropするようにし
ソニーのPSNなどで障害--DDoS攻撃の犯行声明
ユーザーがPlayStation Network（PSN）にログインするか、「Hearthstone」「World of Warcraft」「Diablo III」などのBattle.netゲームをプレイしようとすると何らかの問題に直面する可能性が出ている。これは、分散型サービス拒否（DDoS）攻撃によるもので、これらのサービスのほかにも、オンラインゲーム「League of Legends」「Path of Exile」も被害を受けている。 EVE OnlineとGuild Wars 2も攻撃を受けた可能性がある。EVE Onlineフォーラム上では、開発者らがDDoS障害の情報を公表しており、Guild Wars 2フォーラム上のユーザーもログイン関連の問題を報告している。 今回のDDoS攻撃についてはLizard Squadを名乗るグループが犯行声明を出している。同グループはほかにも
Anonymousによる大規模な DDoS攻撃 Operation Megaupload - セキュリティは楽しいかね？ Part 1
昨日(日本時間の 1月20日)、Anonymousによる大規模な DDoS攻撃が発生しました*1。きっかけは、ファイル共有サイトとして非常に人気のある Megaupload.comが FBIによって閉鎖され、創業者など複数の関係者が逮捕されたことです。本記事では攻撃の背景やその経過などについてまとめます。 Megaupload閉鎖の衝撃 FBIによるプレスリリース Justice Department Charges Leaders of Megaupload with Widespread Online Copyright Infringement Indictment(起訴状)の全文 Mega Indictment | Online Copyright Infringement Liability Limitation Act | Copyright Infringement 日本時間
1時間2ドルの「プロフェッショナルDDoSサービス」 | スラド セキュリティ
フィンランドのセキュリティ企業F-Secureによると、1時間あたり2ドルからでDDoS攻撃を行うという業者が存在するという。F-Secureのブログでは、YouTubeにアップされている業者の広告ビデオとともに業者のWebサイトを紹介している（日経PC Online）。 このブログによると、業者は「安価なプロフェッショナルDDOSサービス」「信頼でき、強力で高速なサービス」「大規模Webサイトや掲示板、ゲームサーバーなどをダウン」「時間制限なし」といったうたい文句を掲げており、料金は1～4時間までが1時間あたり2ドル、12～24時間までが1時間あたり4ドル、24～72時間までは1時間あたり5ドル、1か月間で1000ドルだそうだ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20131002/4.html
TechCrunch
【海外セキュリティ】第35回：韓国での大規模DDoS攻撃、技術的側面とその後の影響