« 「自宅サーバ 8IP」でGoogleトップ | メイン | wwwサーバー処理遅延 »
2005年01月29日
DDoS攻撃
DDoS（分散サービス拒否攻撃)。
これは、ウィルスやワーム等にあるホストに対して連続したアクセスを行うようプログラムし、拡散させる事によって行われる攻撃です。
あまり受けるものとは思っていなかったのですが、意外とあるものです。
12月中旬から行われ続けている攻撃(UDPパケットのものとは違う)の現在の状態を調べてみました。
まず、今日取ったログです。
29/Jan/2005:16:18:36から29/Jan/2005:16:19:41の65秒間で、9851行です。
1秒間当たり151.6アクセスです。
アクセスログはこちら
そして、各ホストのアクセス回数と最初にアクセスしたログを表示したものが
こちらです。
ただ、ログに記録し損ねている分が多いので(LoadAverage5超)、おそらくこの2倍や3倍はあるのではないかと考えられます。
状況
最多ホストで170回のアクセスを行っている。
すべて同じユーザーエージェント。
275ホストから行われている。
多分、これはAntinnyか何かでばら撒いたのでしょう。
レイヤー2でカットできますが、このまま続くのも気分が悪いので、出来る限り手間がかからない方法で全部プロバイダーに苦情を送り続けることにします。
投稿者 xabre : 2005年01月29日 16:44
トラックバック
このエントリーのトラックバックURL:
http://www.pf-x.net/MT/mt-tb.cgi/192
コメント
サーバー 8IPでも一番上でした♪
投稿者 ATU : 2005年02月02日 16:08
遅れましたが。おめでとうございます。
他の大手サイトでも1番上になれたらいいですね^^）
投稿者 sskn : 2005年08月11日 21:29