GitHubが過去最大1.35Tbps DDoS攻撃を生き延びる、memcached増幅攻撃の脅威
2018年2月28日、世界最大コード共有・ホスティングサービスGitHubが、記録史上最大のDDoS(分散型サービス妨害)攻撃を受け、約10分間(17:21-17:30 UTC)ダウンしました。攻撃規模は2016年9月Miraiボットネット攻撃の2倍超。memcachedリフレクション能力考慮時、これが最大記録で留まる保証はありません。
攻撃の仕組み:memcached増幅
パブリックインターネット上でUDP動作するmemcached(高性能分散メモリキャッシュシステム)インスタンスを悪用。IPスプーフィングで応答を標的(GitHub等)へ向け、正規トラフィック比で桁違いのデータ量を送りつけます。増幅係数51,000超(攻撃者1バイト送信で最大51KB標的へ)。ネットワークプロバイダーがUDPポート11211(memcachedデフォルト)トラフィック遮断で緩和。
インシデント詳細
1000以上の自律システム、数万エンドポイントから攻撃。インバウンド帯域幅急増(ピーク100Gbps)、Akamai(CDN)へトラフィック移管で追加エッジ容量確保。完全復旧4分後、インターネットエクスチェンジへルート撤退で追加40Gbps分散。2大フェーズ:第1波1.35Tbps、第2波(18:00 UTC)400Gbps。
教訓と今後
GitHubは過去数年でトランジット容量2倍以上に拡張、多様エクスチェンジで堅牢ピアリング関係構築継続中。Akamaiによれば類似攻撃増加傾向、初期公開後オープンmemcachedサーバースキャン急増。UDP 11211トラフィック制限で無効トラフィック遮断可能だが、大規模実装には時間必要。
産業技術
- なぜERPシステムが不可欠か:ビジネス潜在力を解き放つ ― セッション1
- Q因子の理解:電気・電子エンジニア必須の重要指標
- 調達マネージャー必須の支出分析指標トップ5
- CADマスターガイド:コンピュータ支援設計の歴史から未来まで
- Honeybee Roboticsシニアエンジニア直伝:ローバー設計トップ4ヒント
- PCB穴メッキ:メリット、リスク、使用すべきケース
- ウレタン鋳造をマスターする:信頼性とコスト効率に優れた部品のための主要設計原則
- ボッシュ、2019年アジア太平洋地域IoTベンダー・オブ・ザ・イヤー受賞
- EMC向上のための効果的なPCB分割ルール
- 統合運用プラットフォーム vs MES:主な違いとビジネスメリット
- ジグとフィクスチャ完全解説:定義、種類、メリット、主な違い