「オンラインゲームのサーバーに対するDDoS攻撃で16歳少年が書類送検」記事へのコメント

NTP を利用した DDoS 攻撃の模様

[Printable is bad. (38668)]

16歳高校生を書類送検＝ゲーム会社にDDos攻撃容疑―全国初・警視庁 [yahoo.co.jp] によると、

　同課によると、生徒は海外の攻撃サイトを利用。発信元のIPアドレス（ネット上の住所）を書き換え、正確な時刻情報を提供する「NTPサーバー」に対し、ゲームオン社のサーバーが繰り返し問い合わせをしたように偽装し、延べ約1100カ所の国内外のNTPサーバーから時刻情報を送信させ高負荷を与えていた。

とのことです。

これは、2013年12月ごろから流行になった比較的新しい攻撃手法 [nikkeibp.co.jp]です。

NTPサーバーを公開している人は、DDoS への悪用の被害を軽減するため、ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起 [jpcert.or.jp] などを見て、対策して下さい。

Re:

[Anonymous Coward]

「比較的新しい」って言っても…、
今年１月に公開されて、２月には大規模攻撃が話題になっています。
http://security.srad.jp/story/14/02/13/127218 [srad.jp]

当該事件は３月ですね。

Re:

[Anonymous Coward]

新しいじゃん？