Notices by 浸透いうな (tss_ontap@janogdon.net), page 4

長崎に来ています。

プログラム出てた >
2023 年度第 2 回 (IOT 通算第 62 回) 研究会プログラム
セッション4：セキュリティ・運用 (15:15~16:30)
座長: TBD (TBD)
11. 2023年春に起きたDNS水責め絨毯爆撃の観察記録
○鈴木 常彦 (中京大学)
https://www.iot.ipsj.or.jp/meeting/62-program/

DNS が DoS られたことに気づいている組織は少ないと思いますね。

JANOG52 前日の IOT 研究会で「2023年春に起きたDNS水責め絨毯爆撃の観察記録」を発表します。よろしく。

bluesky で tss 取っちゃいました。ささべ先生ごめんなさい 🙇♂️

JPCERT/CC にも嫌われた

水責め絨毯爆撃は終わる気配がない

https://twitter.com/iptransfer_bot/status/1641968632535339008

https://twitter.com/iptransfer_bot/status/1641968634418589697

IPアドレスの分布グラフの描画が特に重たい。

水責めのログの分析とグラフ生成の負荷がバカにならなくなりつつあるので 5 分間隔の処理を 10 分間隔にした。これで十分そう。ベンチマークで取っている AWS S3 のレイテンシーのグラフもむしろ見やすくなった。突出的なヒゲは消えてるようだれど。

各国政府機関が水責めの被害にあっています。http://www.e-ontap.com/dns/todaydowngov.txt

昨日 NS を Akamai に変更。DS を外したのはそのためだったのでしょう。

DDoS 被害ドメイン TOP 100 http://www.e-ontap.com/dns/todaydown.txt
(1時間毎に更新)

mofa\.go.jp さん、水責めにあったせいか DNSSEC を外した。DNSSEC 陣営の白旗? https://dnsviz.net/d/mofa.go.jp/ZBqQ7Q/dnssec/

@tss_ontap 被災じゃないな、被弾

本日は mofa.go.jp が被災

@tss_ontap グラフは対数からリニアに変更 http://www.e-ontap.com/dns/openresolver/

@tss_ontap 今日は日本郵便に被害が発生。http://www.e-ontap.com/dns/todaydownjp.txt

広範囲に渡りDDoS (ランダムサブドメイン攻撃) が継続中。昨日は早朝に大阪市がダウンしていた。(なぜか騒ぎになってない)