「サービス拒否」攻撃に対する対抗策「クライアント・パズル」を発表(RSAセキュリティ) | ScanNetSecurity
2026.04.02(木)

「サービス拒否」攻撃に対する対抗策「クライアント・パズル」を発表(RSAセキュリティ)

 RSAセキュリティ株式会社は14日、YahooやAmazon.com.などの米インター
ネット・ビジネスWebサイトが被害を被った「サービス拒否」攻撃に対して、米本社であるRSA Security Inc.のR&D(研究・開発)部門であるRSAラボラトリーズが開発中の暗号を用いた対抗策「クライア

製品・サービス・業界動向 業界動向
 RSAセキュリティ株式会社は14日、YahooやAmazon.com.などの米インター
ネット・ビジネスWebサイトが被害を被った「サービス拒否」攻撃に対して、米本社であるRSA Security Inc.のR&D(研究・開発)部門であるRSAラボラトリーズが開発中の暗号を用いた対抗策「クライアント・パズル」を日本でも提供していくことを発表した。本対抗策は、攻撃を検知した際に各クライアントに対して個別の暗号パズルを出し、クライアントに「パズル」の正解を返してもらうことで正当なクライアントと見なす仕組みとなっている。攻撃者は、攻撃を維持し、サーバーへ応答するための計算要求が次々に課していくという負担を負うため、攻撃の続行力は大幅に制限されていく。現在クライアント・パズルの開発はテスト段階であり、来月には本対抗策および暗号理論に関して更に詳細な情報を提供する予定。

<<本記事はセキュリティ・ニュースより転載です>>


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

    ユーザのパスワード悪用による不正アクセスから ActiveDirectory を含むサーバが暗号化

  2. 福岡教育大学で Google グループのアクセス権限設定不備、計 142 名の個人情報が閲覧可能な状態に

    福岡教育大学で Google グループのアクセス権限設定不備、計 142 名の個人情報が閲覧可能な状態に

  3. 受託事業者のログイン管理設定の誤りが原因 ~ 総務省の調査で他の回答者の個人情報が閲覧可能に

    受託事業者のログイン管理設定の誤りが原因 ~ 総務省の調査で他の回答者の個人情報が閲覧可能に

  4. 20の資格取得状況 ~ JNSA「セキュリティ人材 アンケート調査 速報」公表

    20の資格取得状況 ~ JNSA「セキュリティ人材 アンケート調査 速報」公表

  5. ネクサスエナジーへのランサムウェア攻撃、ガソリンスタンド顧客の個人情報漏えいの恐れを否定できず

    ネクサスエナジーへのランサムウェア攻撃、ガソリンスタンド顧客の個人情報漏えいの恐れを否定できず

ランキングをもっと見る
PageTop