自宅でブログサーバ立ち上げ : 11. DoS攻撃

11. DoS攻撃

FirewallによるDoS攻撃ブロック

イスラエルからのDoS攻撃に対応するため、Firewallを設定しました。本来なら、あまりやりたくないのですが、SymantecのPersonal Firewallでブロックすることにしました。　なぜ、やりたくないかというと、ソフトウェアで対応なので、DoS攻撃を受けている間はCPUを消費するためです。　ただ、ログを見て状況も確認できるので、しばらくこれで対応します。
DoS攻撃が続くようであれば、ダイアルアップルータでフィルタリングをかけたいと思います。この場合、ログは残りませんが。。。

設定は、複数台の同一サブネットマスクから攻撃が来ているので、下記の通り設定しました。
82.80.252.0 / 255.255.255.0
212.25.72.0 / 255.255.255.0

今のところ、すべてブロックできています。

Posted by chocolat at 12:13 | コメント (2) | トラックバック (0)

イスラエルからDoS攻撃が止まらない

イスラエルのdcenter.bezeqint.netからのDoS攻撃がいまだに続いています。
はじめはDoS攻撃してくるサーバは1台だと思っていましたが、同一セグメントの複数のサーバから次々とDoS攻撃が始まっています。

現時点で攻撃してきているサーバ:
bzq-80-252-147.dcenter.bezeqint.net / 82.80.252.147
bzq-80-252-152.dcenter.bezeqint.net / 82.80.252.152
bzq-80-252-157.dcenter.bezeqint.net / 82.80.252.157
bzq-80-252-162.dcenter.bezeqint.net / 82.80.252.162
bzq-80-252-163.dcenter.bezeqint.net / 82.80.252.163
bzq-80-252-168.dcenter.bezeqint.net / 82.80.252.168
bzq-80-252-170.dcenter.bezeqint.net / 82.80.252.170
bzq-80-252-171.dcenter.bezeqint.net / 82.80.252.171
bzq-80-252-177.dcenter.bezeqint.net / 82.80.252.177
bzq-80-252-178.dcenter.bezeqint.net / 82.80.252.178
bzq-80-252-179.dcenter.bezeqint.net / 82.80.252.179
bzq-80-252-202.dcenter.bezeqint.net / 82.80.252.202
bzq-80-252-204.dcenter.bezeqint.net / 82.80.252.204
bzq-80-252-229.dcenter.bezeqint.net / 82.80.252.229

bzq-25-72-220.cust.bezeqint.net / 212.25.72.220
bzq-25-72-226.cust.bezeqint.net / 212.25.72.226

今まで、Firewallは、導入していませんでしたが、特定セグメントからのDoS攻撃が続いているので、Firewallの設定を考えたいと思います。

Posted by chocolat at 23:55 | コメント (0) | トラックバック (0)

イスラエルからのDoS攻撃で数時間通信不能に

2005年2月13日午前3時17分24秒からイスラエルからDoS攻撃があり、通信ができない状況が数時間続きました。

Symantec Personal Firewall
----
bzq-80-252-229.dcenter.bezeqint.net - - [13/Feb/2005:03:17:24 +0900] "GET /mt/ipod/ HTTP/1.0" 200 61381
bzq-80-252-229.dcenter.bezeqint.net - - [13/Feb/2005:03:17:24 +0900] "GET /mt/ipod/ HTTP/1.0" 200 61381
bzq-80-252-229.dcenter.bezeqint.net - - [13/Feb/2005:03:17:24 +0900] "GET /mt/ipod/ HTTP/1.0" 200 61381

IP Addressは、82.80.252.229で、Domain名は、データセンターとIP Addressを組み合わせているので、データセンターの利用者のサーバではなく、データセンター事業者が保有する機器から攻撃があった物と思われます。
おそらくデータセンター事業者の機器が踏み台となってDoS攻撃してきたのだと思いますが、データセンター事業者もしっかり機器管理をしてほしい物ですね。

とりあえず、Whoisで上記の管理者を調べて、対応をお願いしました。

Posted by chocolat at 11:49 | コメント (0) | トラックバック (1)

人気ブログランキングはこちら

今日までブロックしたスパム

ウェブログ

Categories

00. ウェブログ導入手順
ウェブログ導入の手順　for MacOS X ,

01. ネットワーク増強
NTT局内モジュール故障により不通となる , 光ファイバー能力測定 , ダイアルアップルータ高機能化！ , 光ファイバー開通！ ,

02. ダイナミックDNS
プライマリDNS、セカンダーDNSの設定 , ダイナミックDNSの設定 , ドメイン取得は値段で勝負 ,

03. 開発環境構築
rootを有効にする , Developer Toolsのインストール ,

04. Webサーバ立ち上げ
Apacheの設定 ,

05. メールサーバ構築
postfixの導入 ,

06. PHPインストール
MacOS X 版　PHPのインストール ,

07. MySQLインストール
MacOS X 版　MySQLのインストール ,

08. ウェブログ導入
私がPINGしているポータルサイト , Movable Typeの脆弱性と対策について , Movable Type のバージョンアップをしない方がよかった , iMac G5 / Movable Type3.1.1へ移行 , 地図にトラックバック , Movable Type3.0料金体系変更 , Movable Type バックアップ , Movable Type コメントいただいた方のメールアドレスを隠す , Movable Type アーカイブの文字がすべて真っ白に！！！ , Movable Type 2.65 インストール　初期化 , Movable Type 2.65 インストール　Perlモジュール , Movable Type 2.65 インストール　CGI / Documents , Movable Type 2.65 日本語化 , Movable Type 2.65ダウンロード ,

09. ウィルスからの攻撃
中国からのアタック , Mac OS X狙う新ウイルス AS.MW2004.Trojan , ウィルス感染したPCのオープンポート , 続々ぷららユーザ？からのDoS攻撃 , 続ぷららユーザ？からのDoS攻撃 , ぷららユーザ？からのDoS攻撃 ,

10. スパム対策
スパムトラックバックのIPアドレス , ルーターによるスパムコメントブロック , Firewallによるスパムコメントブロック , MT-Blacklist v2.04-betaバージョンアップ , MT-Blacklistを使用したスパムコメントブロック , MT-Blacklistを使用したスパムコメント／トラックバック対策 ,

11. DoS攻撃
FirewallによるDoS攻撃ブロック , イスラエルからDoS攻撃が止まらない , イスラエルからのDoS攻撃で数時間通信不能に ,

12. アクセス解析
アクセス解析ツール　AWStats導入及び設定 , アクセス解析ツールを変更 ,

13. ログローテーション
MacintoshでApacheログローテーション設定 ,

14. Podcast
Podcastのための設定 ,

A. Mac OS X v10.3 Panther
Security Update 2005-002 , Mac OS X Update 10.3.8 , Security Update 2005-001 (Mac OS X 10.3.7 Client) 1.0 , Security Update 2004-12-02 v.1.0 , Mac OS X Update 10.3.6 (Delta) , Security Update 2004-09-30 , Security Update 2004-09-16 (10.3.5 + iChat 2.1) , MacOS X v10.3.5 Security Update 2004-09-07 , Mac OS X 10.3.5 Update , MacOS X v10.3.4 Security Update 2004-08-09 (10.3.4) , MacOS X v10.3.4 Security Update 2004-06-07 (10.3.4) , MacOS X v10.3.4 Security Update , MacOS X v10.3.3 Security Update 2004-05-24 , MacOS X v10.3.3 Security Update 2004-05-03 , バージョンアップでのトラブル , Pantherで＋20Mbpsスピードアップ！！ ,

B. Mac OS X v10.4 Tiger
Security Update 2006-003 Mac OS X 10.4.6 Client , Mac OS X 10.4.6 アップデート , SMUのリセット , My 20" iMac G5 just shuts off !!! , Security Update 2005-009(Tiger Client) , Mac OS X 10.4.3アップデート , Security Update 2005-007 (Mac OS X 10.4.2 Client) , Mac OS X Tigerインストール完了 , Mac OS X Tigerいまだインストールせず , QuickTime7の相性 , Mac OS X Tiger到着 ,

C. 関連記事
blogランキングに参加しました ,

Entries

Podcastのための設定
Security Update 2006-003 Mac OS X 10.4.6 Client
私がPINGしているポータルサイト
スパムトラックバックのIPアドレス
Mac OS X 10.4.6 アップデート
お詫び
SMUのリセット
My 20" iMac G5 just shuts off !!!
中国からのアタック
Security Update 2005-009(Tiger Client)
Mac OS X 10.4.3アップデート
Security Update 2005-007 (Mac OS X 10.4.2 Client)
Mac OS X Tigerインストール完了
Mac OS X Tigerいまだインストールせず
QuickTime7の相性
Mac OS X Tiger到着
ルーターによるスパムコメントブロック
Firewallによるスパムコメントブロック
MacintoshでApacheログローテーション設定
アクセス解析ツール　AWStats導入及び設定
アクセス解析ツールを変更
Security Update 2005-002
FirewallによるDoS攻撃ブロック
イスラエルからDoS攻撃が止まらない
イスラエルからのDoS攻撃で数時間通信不能に
Mac OS X Update 10.3.8
MT-Blacklist v2.04-betaバージョンアップ
NTT局内モジュール故障により不通となる
Movable Typeの脆弱性と対策について
Security Update 2005-001 (Mac OS X 10.3.7 Client) 1.0
Security Update 2004-12-02 v.1.0
rootを有効にする
Mac OS X Update 10.3.6 (Delta)
Movable Type のバージョンアップをしない方がよかった
iMac G5 / Movable Type3.1.1へ移行
Security Update 2004-09-30
Security Update 2004-09-16 (10.3.5 + iChat 2.1)
MT-Blacklistを使用したスパムコメントブロック
MacOS X v10.3.5 Security Update 2004-09-07
MT-Blacklistを使用したスパムコメント／トラックバック対策
Mac OS X 10.3.5 Update
MacOS X v10.3.4 Security Update 2004-08-09 (10.3.4)
地図にトラックバック
Movable Type3.0料金体系変更
postfixの導入
MacOS X v10.3.4 Security Update 2004-06-07 (10.3.4)
Developer Toolsのインストール
MacOS X v10.3.4 Security Update
MacOS X v10.3.3 Security Update 2004-05-24
ウェブログ導入の手順　for MacOS X
Movable Type バックアップ
Mac OS X狙う新ウイルス AS.MW2004.Trojan
blogランキングに参加しました
MacOS X v10.3.3 Security Update 2004-05-03
ウィルス感染したPCのオープンポート
続々ぷららユーザ？からのDoS攻撃
続ぷららユーザ？からのDoS攻撃
Movable Type コメントいただいた方のメールアドレスを隠す
ぷららユーザ？からのDoS攻撃
バージョンアップでのトラブル
Pantherで＋20Mbpsスピードアップ！！
Movable Type アーカイブの文字がすべて真っ白に！！！
Movable Type 2.65 インストール　初期化
Movable Type 2.65 インストール　Perlモジュール
Movable Type 2.65 インストール　CGI / Documents
Movable Type 2.65 日本語化
Movable Type 2.65ダウンロード
MacOS X 版　MySQLのインストール
MacOS X 版　PHPのインストール
Apacheの設定
プライマリDNS、セカンダーDNSの設定
ダイナミックDNSの設定
ドメイン取得は値段で勝負
光ファイバー能力測定
ダイアルアップルータ高機能化！
光ファイバー開通！