工業製造
産業用モノのインターネット | 工業材料 | 機器のメンテナンスと修理 | 産業プログラミング |
home  MfgRobots >> 工業製造 >  >> Manufacturing Technology >> 産業技術

GitHubが過去最大1.35Tbps DDoS攻撃を生き延びる、memcached増幅攻撃の脅威

2018年2月28日、世界最大コード共有・ホスティングサービスGitHubが、記録史上最大のDDoS(分散型サービス妨害)攻撃を受け、約10分間(17:21-17:30 UTC)ダウンしました。攻撃規模は2016年9月Miraiボットネット攻撃の2倍超。memcachedリフレクション能力考慮時、これが最大記録で留まる保証はありません。

攻撃の仕組み:memcached増幅

パブリックインターネット上でUDP動作するmemcached(高性能分散メモリキャッシュシステム)インスタンスを悪用。IPスプーフィングで応答を標的(GitHub等)へ向け、正規トラフィック比で桁違いのデータ量を送りつけます。増幅係数51,000超(攻撃者1バイト送信で最大51KB標的へ)。ネットワークプロバイダーがUDPポート11211(memcachedデフォルト)トラフィック遮断で緩和。

インシデント詳細

1000以上の自律システム、数万エンドポイントから攻撃。インバウンド帯域幅急増(ピーク100Gbps)、Akamai(CDN)へトラフィック移管で追加エッジ容量確保。完全復旧4分後、インターネットエクスチェンジへルート撤退で追加40Gbps分散。2大フェーズ:第1波1.35Tbps、第2波(18:00 UTC)400Gbps。

教訓と今後

GitHubは過去数年でトランジット容量2倍以上に拡張、多様エクスチェンジで堅牢ピアリング関係構築継続中。Akamaiによれば類似攻撃増加傾向、初期公開後オープンmemcachedサーバースキャン急増。UDP 11211トラフィック制限で無効トラフィック遮断可能だが、大規模実装には時間必要。

産業技術

  1. なぜERPシステムが不可欠か:ビジネス潜在力を解き放つ ― セッション1
  2. Q因子の理解:電気・電子エンジニア必須の重要指標
  3. 調達マネージャー必須の支出分析指標トップ5
  4. CADマスターガイド:コンピュータ支援設計の歴史から未来まで
  5. Honeybee Roboticsシニアエンジニア直伝:ローバー設計トップ4ヒント
  6. PCB穴メッキ:メリット、リスク、使用すべきケース
  7. ウレタン鋳造をマスターする:信頼性とコスト効率に優れた部品のための主要設計原則
  8. ボッシュ、2019年アジア太平洋地域IoTベンダー・オブ・ザ・イヤー受賞
  9. EMC向上のための効果的なPCB分割ルール
  10. 統合運用プラットフォーム vs MES:主な違いとビジネスメリット
  11. ジグとフィクスチャ完全解説:定義、種類、メリット、主な違い