[connect24h:10667] Re: DNS の再帰的な問合せを使った DDoS 攻撃に関する注意喚起

[Murashima Syuichi <mura@xxxxxxxx>]

> 手口はこれかな？
> http://www.isotf.org/news/DNS-Amplification-Attacks.pdf

　http://www.us-cert.gov/reading_room/DNS-recursion121605.pdf

　を頑張って読んでみました(英語苦手 ^^;)

　キャッシュサーバに送信元を詐称(攻撃対象)したリクエストを大量に
送りつけて、DDoS させるって事みたいですね。

　確かに、それは可能だ

> まっとうな管理者であれば制限は行っているかと思います。

　この攻撃パターンは考えてなかったです。どうやら、まっとうな管理
者ではないらしい orz (笑)

# MS-DNS だと構成変更が必要なのか...

--
MURA
http://www.vwnet.jp
mailto:mura@xxxxxxxx

--[PR]------------------------------------------------------------------
リンナイのガス給湯器　５０％ＯＦＦで７年保証付　全国スピード取替可能！
ホームページで各メーカーの給湯器の機能、取替工事費を比較検討しよう！
給湯器販売サイト”アクセス２１”の会員になると特典がいっぱい！
会員登録でガス給湯器が当たるチャンスが１０回！こちらをクリック！
 http://ad.freeml.com/cgi-bin/ad.cgi?id=dTEB2
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp