ハッカーが、大きく開かれた Portmap を DDoS AMP 攻撃に利用する~不注意なネット管理者は、平文のシステムを放置する(The Register) | ScanNetSecurity
2026.08.16(日)

ハッカーが、大きく開かれた Portmap を DDoS AMP 攻撃に利用する~不注意なネット管理者は、平文のシステムを放置する(The Register)

ファイアウォールを利用して、インターネットに接続されている Portmap サービスを無効にする、あるいはブロックすることは簡単だが、多くのネット管理者がその慣行を見過ごし、ハッカーが悪用できるリソースを作り上げている。

国際 TheRegister
新しいクラスの DDoS AMP 攻撃(DDoS 増幅攻撃)の脅威について、セキュリティウォッチャーたちが警告している。その脅威が存在する理由はただ一つ、「あまりに多くのユーザーが、基本的なセキュリティのセーフガードに従うことができていないから」だ。

適切に構成されていない、DNS やネットワークタイムプロトコル(NTP)などのサービスが、この 2 年間、一連の DDoS 攻撃を開始するために利用されてきた。最も注目を集めた例としては、Spamhaus に被害を与え、インターネットエクスチェンジを翻弄した 2013 年 3 月の攻撃が挙げられる。そして数週間前からは、別のサービス──Portmap──が DDoS 攻撃のベクトルになりつつあると、米国を拠点とする通信企業 Level 3 は警告した

Level 3 が先週(編集部註:2015 年 8 月第 2 週)観察した、その技術を利用した攻撃は、ゲーム、ホスティング、そしてインターネットのインフラ業界に焦点を当てていた。

※本記事は Scan PREMIUM に全文を掲載しました

© The Register.


(翻訳:フリーライター 江添佳代子

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  2. 正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

    正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

  3. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

  4. 「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

    「wp2shell」の攻撃検知速報を公表、修正版公開から9日間で累計1,950,165件を検知

  5. リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

    リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

ランキングをもっと見る
PageTop