DNSキャッシュサーバを使用したDDoS攻撃が発生

発表日時 2013/4/18

JPCERTコーディネーションセンターは、海外 CSIRT などから、日本国内のDNSキャッシュサーバを使用したDDoS攻撃が発生しているとしてJPCERTコーディネーションセンターが注意喚起を行っている。JPCERTの報告によると、攻撃者は外部からの再帰的な問い合わせを許可しているDNSキャッシュサーバを使用してDNSアンプ攻撃を行っており、攻撃対象のIPアドレスを送信元IPアドレスに偽装した再帰的な問い合わせパケットをキャッシュサーバに送信し、大量のパケットを攻撃対象に送っている。自身の運用しているサーバやネットワーク機器でDNSキャッシュサーバが稼働しているか確認し、設定を適切にするよう呼びかけている。