【簡単チェック】お宅のルーターは大丈夫？悪用されないかどうかチェックしてみよう

reynotch

2014-04-07

　4月4日に「Internet Watch」が伝えたようにインターネット上の2,400万台を越える家庭用ルーターがDDoS攻撃に悪用可能な状態になっているという調査結果が米Noiminumにより公表されました。

2400万台の家庭用ルーターがDNSベースのDDoS攻撃に悪用可能、Nominum調査 -INTERNET Watch

Nominumが実施した調査では、インターネット上の2400万台を超える家庭用ルーターがオープンDNSプロキシーとなっており、これが原因となってISPがDNSベースのDDoS攻撃にさらされているという。

　ただ、「DDoS攻撃に悪用されるかもしれない」と言われても、家庭に設置しているルータが悪用されているのかどうかを一般の方が調べるのは難しいのではないでしょうか？
　
　そこで、誰でも簡単に悪用の可能性がないかどうかを調べることができる「オープンリゾルバ確認サイト」とその手順をご紹介したいと思います。

　まず、以下のサイトにアクセスします。

オープンリゾルバ確認サイト

本確認サイトでは、お使いの PC に設定されている DNS サーバと、本確認サイトへの接続元となっているブロードバンドルータなどのネットワーク機器がオープンリゾルバとなっていないかを確認することが可能です。

　一番下までスクロールし、「オープンリゾルバの確認に進む」というリンクをクリックします。
　

　すると以下のような画面が表示されるので、「上記に同意する」にチェックをし、「確認」ボタンをクリックすると確認が始まります。

　
　混み具合にもよりますが、早ければ数秒で結果が表示されます。
　　
　こんな風に「オープンリゾルバではありません」と表示されたら大丈夫。

　
　
　悪用される可能性がある場合にはこちらの例のように、「オープンリゾルバの可能性があります」というメッセージとともに、対処法が示されます。
　
　このようにとても簡単にチェックができるので、ブロードバンドルータやDNSサーバを設置している方はチェックをしてみましょう。

追記

上記サイトが信頼できるかどうかわからないというコメントがありましたので、追記します。
私が上記サイトを知ったのは、少し前の話になりますが、JPNICの以下のエントリです。JPNICとは日本ネットワークインフォメーションセンターの略でインターネットの円滑な運営を支えるための活動を行っている一般社団法人です。そのような組織が紹介しているところなので、ある程度信頼がおけると判断し、ご紹介することにしました。
なお、下記ページではオープンリゾルバの説明もくわしくしてあるので、ご興味のある方はぜひお読みください。