## page was copied from DnsTemplate ##master-page:HelpTemplate <> [[/DNS_flood]] 「東日本ビジネス IB サービス」「東日本ビジネスコネクト」（2023 年 8 月 31 日更新） 株式会社東日本銀行 〈はまぎん〉ビジネスサポートダイレクトに関する障害が復旧いたしました。 株式会社横浜銀行 https://www.boy.co.jp/hojin/business-connect/index.html 77 ビジネスポータル等の不具合の一部復旧について 2023年8月31日 株式会社七十七銀行 北陸銀行、法人向けネットバンキングでシステム障害発生…一部復旧　8月31日午後 http://businessconnect.co.jp/ ----- [[/2023]] [[Security]] [[/代行サービス]] https://speakerdeck.com/kazeburo/dns-pseudo-random-subdomain-attack-and-high-performance-benchmarker?slide=8 オープンリゾルバーを利用した攻撃が観測されているとのことで、 記録しておく。-- ToshinoriMaeno <> [[/FBI]] [[/NXDOMAIN]] [[/対策]] U.S. Authorities Seize 13 Domains Offering Criminal DDoS-for-Hire Services https://thehackernews.com/2023/05/us-authorities-seize-13-domains.html == DNS amp == https://aolaniengineer.com/archives/3483 攻撃者は、脆弱性のある複数の公開DNSキャッシュサーバに対して、 送信元IPアドレスを偽装して標的サーバのものにして、DNSクエリを発行する。 DNSクエリを受信したDNSキャッシュサーバは、[偽装された送信元である]標的サーバに応答パケットを一斉に送信する。 大量の応答パケットを受信した標的サーバやそれが属するネットワークは過負荷状態となり、サービス提供ができなくなる。 リフレクション攻撃(アンプ攻撃)を防御する方法 https://www.a10networks.co.jp/news/blog/how-defend-against-amplified-reflection-ddos-attacks.html https://www.a10networks.com/blog/new-ddos-threat-intelligence-map/ == 検査手段 == tssさんのハニーポット(オープンリゾルバー)での観察から: http://www.e-ontap.com/dns/openresolver/ http://www.e-ontap.com/dns/openresolver/ http://www.e-ontap.com/dns/todaydownjp.txt http://www.e-ontap.com/dns/todaydown.txt https://securitytrails.com/dns-trails ゾーン情報の確認 https://whois-history.whoisxmlapi.com/ja DNS健全性チェッカー http://www.e-ontap.com/dns/health/ DNS traversal checker http://dns.squish.net/ DNSの設定チェック https://dnscheck.jp/ DNSViz is a tool for visualizing the status of a DNS zone. http://dnsviz.net/ DDoS攻撃への対策について https://twitter.com/nisc_forecast/status/1652841595497222144?s=20 CHECK DNS PROPAGATION https://dnschecker.org/ == ランダムサブドメイン攻撃 == （DNS水責め攻撃）https://jprs.jp/glossary/index.php?ID=0137 攻撃に用いられる問い合わせと通常の問い合わせとの区別がつかない オープンリゾルバーを減らし フルサービスリゾルバーにおいて、フィルタリングや問い合わせレートによる制限などの攻撃の影響を緩和する仕組みを導入する == より適切な呼び方 == DNS NXDOMAIN Flood DDoS Attacks == 対策 == DNS の再帰的な問合せを使った DDoS 攻撃の対策について 2006/03/29 (Wed) キャッシュサーバ (兼用サーバを含む) の運用管理者を対象としています。 https://jprs.jp/tech/notice/2006-03-29-dns-cache-server.html The FBI and International Law Enforcement Partners Intensify Efforts to Combat Illegal DDoS Attacks https://www.fbi.gov/contact-us/field-offices/anchorage/fbi-intensify-efforts-to-combat-illegal-ddos-attacks === 権威サーバー === 権威サーバーとしては、問い合わせを無視するくらいだ。 NXDOMAIN 返答はしないという対応もいい。 === リゾルバー === 覚悟の上でのオープンリゾルバー運用であれば、言ってもむだだろうから、ここでは特に考えない。 Unbound などでの対応を調べるのがいい。 rate limit はリゾルバーでの制限か。 不注意でオープンリゾルバー設定しているのであれば、止めてもらえばよい。 ランダムサブドメインだと判定する基準をどうするか。 <> {{{ }}} ---- CategoryDns CategoryWatch CategoryTemplate