旧式の「RIPv1」を利用したDDoSリフレクション攻撃が増加（アカマイ）
アカマイは、同社のPLXsertを通して新しい「サイバーセキュリティThreat Advisory（脅威アドバイザリ）」を発行した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
RIPv1は、小規模なマルチルータネットワークにおいて、ルート情報を動的に共有する容易な手段。一般的なリクエストは、初回設定時または起動時にRIPが動作するルータから送信され、その後はリクエストを受け取ったすべてのデバイスがルートのリストを応答し、ブロードキャストとして送ることでアップデートを行う。標準的なRIPv1リクエストは1件につき24バイトペイロードと小さい反面、1回のリクエストで504バイトの複数の応答ペイロードが攻撃対象に送信される。このため、攻撃者はRIPv1を利用したDDoSリフレクション攻撃を好むという。
関連記事
この記事の写真
/
