GitHub Actionsを使ったDDoSに巻き込まれた - 私が歌川です

2021/02/05 327 users GitHub Actions

事例集です。 きのう、GitHubの通知を見たら、個人のリポジトリに My First PR というタイトルのPRが来ているのに気づいた。PR出すところを間違えたのかな、と思って見てみたがどうも様子がおかしい。 prog という名前のバイナリファイルを置いている .github/workflows/ci.yml*1の中身をガッと書き換えている on: [pull... 続きを読む

自作サービスがDDoS攻撃された話 - 週休７日で働きたい

2020/06/16 742 users SaaS 落胆 興奮 攻撃 自作サービス

攻撃に立ち向かうイヌさんThe English version is available here. タイトル訂正: 「自作サービス『に』→『が』DDoS攻撃された話」 SaaSを開発していると本当にいろんな事が起こります。それらは時に開発者に喜びや悲しみ、怒り、感謝、落胆や興奮をくれます。思い返してみれば結局はみんないい思い出になるものです。先... 続きを読む

海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ - ncaq

2018/11/18 1074 users ncaq 泥沼 返答 不正アクセス カメラ

顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる 自宅のネットワーク... 続きを読む

AWSの負荷テストについて ｜ Developers.IO

2017/08/02 143 users AWS Developers.IO 負荷テスト DOS 可否

はじめに オペレーションチームの高橋です。 AWSでは負荷テストを実施する際に事前申請は不要でしたが、 意図した負荷であってもトラフィック量によってはDoS/DDosとして検知されネットワークが遮断されることがありました。 そこでネットワーク遮断の回避の方法や負荷テストの可否について、 AWSへ確認しましたところ現在は負荷テストを行う際は実施前に承認を受ける必要があることがわかりました。 英文　(... 続きを読む

Google Cloud Platform Japan 公式ブログ: 自業自得の DDoS 攻撃から身を守るには : CRE が現場で学んだこと

2016/11/16 167 users cre 自業自得 攻撃 現場 公式ブログ

続きを読む

IoTボットネットか：米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン - ITmedia ニュース

2016/10/21 348 users Twitter Spotify DYN 大規模DDoS攻撃

米国で金曜日にTwitterやSpotify、Netflixなどのサービスに長時間にわたって障害が発生した。原因はこれらのサービスが利用するDNSサービスDynへの大規模な分散型サービス妨害（DDoS）攻撃。セキュリティ企業はこの攻撃に使われたのはIoTデバイスをボットネット化するマルウェア「Mirai」と推定している。 米DNSサービス大手のDynは10月21日の午前11時ごろ（協定世界時、日本... 続きを読む

NginxでDDoS対策をする方法 | Boiler Room

2015/10/30 151 users nginx http DDoS対策 Boiler Room

NginxでDDoS対策をするための方法を調べてみました。 いくつか方法が見つかったので、リンクをまとめてみました。あとで、色々試してみようと思います。 Nginxをプロキシサーバとして利用して、バックエンドにアプリサーバを配置するような構成で使うので、外部から来たDDoSをNginxでブロックしてアプリサーバを守る。といったような用途になるかと思います。 もちろん、Nginxが応答できるHTTP... 続きを読む

“未熟なDNS”をDDoSで拷問、「DNS水責め攻撃」が原因らしき実害が日本でも -INTERNET Watch

2014/11/25 191 users 実害 ＤＮＳ DDoS攻撃 一堂 拷問

イベントレポート Internet Week 2014 “未熟なDNS”をDDoSで拷問、「DNS水責め攻撃」が原因らしき実害が日本でも （2014/11/25 11:00） インターネット関係者が一堂に会する「Internet Week 2014」で20日、恒例となっている「ランチセミナー」と「DNS DAY」が開催された。今年は、DNSの特性を悪用したDDoS攻撃や、DNSの基本部分の弱点を狙... 続きを読む

DDoS攻撃で停止の「ファンタシースターオンライン2」、再開できず　「攻撃規模、極めて大きい」 - ITmedia ニュース

2014/06/23 141 users ファンタシースターオンライン DDoS攻撃 アップデ セガ

DDoS攻撃を受けてサービス停止中の「ファンタシースターオンライン2」（PSO2）が、23日になってもアタックがやまず、再開できない状態に。 DDoS（分散型サービス拒否）攻撃を受けてサービスを一時停止しているセガのオンラインRPG「ファンタシースターオンライン2」（PSO2）が、攻撃開始から4日たった6月23日になってもアタックがやまず、再開できない状態になっている。25日に予定していたアップデ... 続きを読む

Geekなぺーじ:「DNSが攻撃されてる！助けて！」→「いえいえ、アナタも攻撃に加担してます」

2013/07/18 132 users JPCERT Geek ページ トラフィック 踏み台

DNS Summer Days 2013の初日最後のセッションで面白い話が公表されていました。 JPCERT/CCに対して「うちのDNSが攻撃されています。助けて下さい」という問い合わせが来ることがあるらしいのですが、調べてみるとその大半がDDoSの踏み台として使われているのであって、実際は攻撃に加担してしまっているというものでした。 他者を攻撃するトラフィックを生成することで、自身の回線やサーバ... 続きを読む