Cloudflare、1秒に2600万件の過去最大級DDoS攻撃に対処

今回は「Cloudflare、1秒に2600万件の過去最大級DDoS攻撃に対処」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 コンテンツ配信ネットワーク(CDN)などを手掛けるCloudflareは米国時間6月14日、前週に発生し、過去最大規模となった分散型サービス拒否(DDoS)攻撃に対処したと発表した。この攻撃は、わずか5067台のデバイスで構成された、小規模だがパワフルなボットネットによって実行され、ピーク時のリクエスト件数は1秒あたり2600万件に達したという。

 Cloudflareによると、今回の攻撃は他のDDoS攻撃、すなわちウェブサイトに対して大量のジャンクトラフィックを送りつける攻撃のように、制御を奪い取った低帯域幅のIoT機器を用いたものではなく、クラウドサービスプロバイダーの機器を利用したものだったという。

 同社は、今回の攻撃トラフィックがクラウドプロバイダーのインフラから発生している点から見て、より帯域幅の大きな仮想マシンやサーバーが乗っ取られたと考えられるとしている。

 この攻撃は、同社が4月に対処、軽減したDDoS攻撃と同様、ウェブプロトコルのセキュアなバージョンであるHTTPSを介していた。同社が説明しているように、HTTPSを用いたDDoS攻撃は攻撃者と被害者の双方にとってよりコストがかかる。というのも、インターネット上の2点間を接続する際に用いられるTLS接続は、暗号化処理のためにより多くの計算資源を必要とするためだ。なおCloudflareは、SSL/TLSの証明書をウェブサイトの所有者に提供するサービスも実施している。

 今回の攻撃で標的となったのは、DDoS攻撃に対する保護と、CDN、SSL証明書を提供する、Cloudflareの無料プランを使用している顧客だ。同社が公開したグラフを見ると、攻撃は2分弱続き、ピークに達した後は10秒ほどで下火になっている。

 Cloudflareの製品マネージャーであるOmer Yoachimik氏は同社ブログに、「われわれは(暗号化されていない)HTTPを介した大規模攻撃を過去に目にしているが、今回の攻撃は、攻撃に必要となるリソースの規模という点で際立っている」と記している。

 この「小規模だが強力」なボットネットは5067台のデバイスで構成されており、各ノードは平均すると1秒あたり5200件のリクエストを生成していた。そして30秒間に、120カ国の1500超のネットワークを介して2億1200万件のHTTPSリクエストを生成していた。これは、Cloudflareが追跡している別のボットネットよりもはるかに強力なものだ。そのボットネットは73万台のデバイスで構成されており、デバイスあたり平均1.3件のリクエストを生成する。

 同社は、「要するに今回のボットネットは、仮想マシンとサーバーを用いているため、4000倍も強力なものとなっていた」と述べた。

 この分散型攻撃におけるトラフィックの発生源となった国として、インドネシアと米国、ブラジル、ロシアが上位に挙げられている。

 Cloudflareの顧客に対する攻撃として過去2番目に大きいものは2021年7月に発生しており、ピーク時のリクエスト件数は1秒あたり1720万件だったとされている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
宣言後の人出、東京駅と渋谷駅で減少度に差 その理由は?
ライフ
2021-01-14 09:58
「日本発ソフトに必要なのは売った夢を形にすること」–サンブリッジのアレン・マイナー氏
IT関連
2021-05-10 07:04
米国でFacebook MessengerにQRコードによる個人間送金機能追加
ネットサービス
2021-06-13 14:11
SIE、PlayStation NetworkにDiscordを“統合”へ
アプリ・Web
2021-05-05 06:23
豊田中央研究所が36cm角実用サイズ人工光合成セルで世界最高の太陽光変換効率7.2%を実現
EnviroTech
2021-04-23 00:18
有料版Slackに外部ユーザーとDMでやり取りし、チャンネルにも追加できる「Slackコネクト」
アプリ・Web
2021-03-26 22:14
転売もOK、電子チケットの「NFT」を販売するサービス登場 ライブの視聴権などをブロックチェーンで証明
企業・業界動向
2021-03-26 01:55
アストンマーティン、Britishvoltと電池セル技術を共同開発
IT関連
2022-03-08 10:29
ゲリラ豪雨の予報にスパコン「富岳」活用へ 理研などが実証実験
ネットトピック
2021-07-15 04:33
テレビ番組のネット同時配信権利手続きを簡素化 著作権法改正案を閣議決定
IT関連
2021-03-09 04:37
オンライン会話の気疲れを減らすビデオコミュニケーションツール「Around」
ネットサービス
2021-03-16 20:35
Blink Chargingが米国とカナダのGMのディーラーにEV充電器を供給へ
IT関連
2022-01-20 19:56
Zendesk、メッセージング強化の統合型カスタマーサービス製品を提供開始
IT関連
2021-02-03 18:32
昭文社が道路地図「県別マップル」リニューアル 実際の距離が分かる特製ルーペ付き
くらテク
2021-06-26 20:41