ニュース
国内約20万台のサーバが「DDoS攻撃に悪用される危険性」 A10ネットワークス調査:「特に通信サービス事業者は見直しが必要」
A10ネットワークスは、同社が提供する脅威インテリジェンスデータを基に、DDoS攻撃に利用される恐れのあるIoT(モノのインターネット)機器やサーバの数を調べた。日本のネットワークには、アクティブなDDoS攻撃エージェントが19万6521台もあった。
A10ネットワークスは2019年7月26日、DDoS攻撃に利用される恐れのある機器に関する調査結果を発表した。特に日本のネットワークに焦点を当てて調査した。対象は、bot端末とDDoS攻撃に悪用されるDNS/NTP/SNMP/SSDPプロトコルを取り扱う脆弱(ぜいじゃく)性を抱えるサーバ。
同社の調査によると、2019年6月末現在、アクティブなDDoS攻撃エージェントの数は日本で19万6521台、全世界では1636万2371台だった。
脅威インテリジェンスによる対策が重要
日本に所属するIPアドレスのみを抽出すると、botが962台、DNSサーバが6万2602台、NTPサーバが7万3614台、SNMPサーバが3万379台、SSDPサーバが2万8964台だった。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
- DDoS攻撃(Distributed Denial of Service Attack)とは
DDoS攻撃(Distributed Denial of Service Attack)とは「分散型サービス妨害攻撃」とも呼ばれるサイバー攻撃の手法の1つである。 - 「DDoS攻撃」でサイバー攻撃に対抗してよいの?
令和を迎えた2019年5月のセキュリティクラスタ、ゴールデンウイーク中は比較的平穏でしたが、その後は活発な議論が続きました。「IIJによるDDoS対策のためのDNSフィルタリング」「サイバー攻撃に対抗して攻撃したり、捜査対象にマルウェアをインストールしたりする自民党の提言」「無限アラートURL貼り付け事件の結末」が話題となりました。 - 通信サービス事業者の約70%がDDoS対策をしていない A10 Networks調査結果
A10 Networksの、通信サービス事業者を対象としたDDoS攻撃の現状に関する調査結果によると、DDoS攻撃を緩和するための対策を講じている割合は29%。多くの通信サービス事業者が、自社のDDoS攻撃に対する検知や防御能力を評価していなかった。