警察庁とNISC、DDoS 攻撃に注意喚起 | ScanNetSecurity
2024.04.30(火)

警察庁とNISC、DDoS 攻撃に注意喚起

 警察庁と内閣サイバーセキュリティセンター(NISC)は5月1日、DDoS 攻撃に関する注意喚起を発表した。

脆弱性と脅威 脅威動向

 警察庁と内閣サイバーセキュリティセンター(NISC)は5月1日、DDoS 攻撃に関する注意喚起を発表した。

 警察庁とNISCでは、2022年9月に発生した一連のDDoS攻撃を分析し、最近の特徴として下記を挙げている。

・攻撃元IPアドレス
 攻撃元となるIPアドレスは、約99%が海外に割り当てられたIPアドレス

・通信料の増加程度
 最大で100Gbps程度の通信量の増加を確認

・主なDDoS攻撃の手口
 TCP(SYN)フラッド:SYNパケットのみを送りつけて放置し「応答待ち状態」を大量に作り出す攻撃
 HTTPフラッド:大量のHTTPリクエスト(データ送信要求)を送りつける攻撃
 UDPフラッド:偽の送信元IPアドレスやランダムなポート番号を設定したUDPデータグラムを大量に送りつける攻撃

 DDoS攻撃のリスク低減に向けたセキュリティ対策として下記を挙げている。

1.DDoS攻撃による被害を抑えるための対策
・海外に割り当てられたIPアドレスからの通信の遮断
・CDN(Contents Delivery Network)、WAF(Web Application Firewall)の導入
・同一IPアドレスからのアクセス回数の制限やタイムアウト設定等のサーバ設定の見直し

2.DDoS攻撃による被害を想定した対策
・システムの重要度に基づく選別と分離
・平常時からのトラフィックの監視
・異常通信時のアラートの設定
・ソーリーページ等の設定
・通報先・連絡先一覧作成など発生時の対策マニュアルの策定
・プロバイダ側での対策可否の検討

3.DDoS攻撃への加担(踏み台)を防ぐ対策
・オープン・リゾルバ対策
・セキュリティパッチの適用
・フィルタリングの設定

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  6. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

  8. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  9. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  10. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

ランキングをもっと見る