NTP�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾅ“�ｿｽj�ｿｽ�ｿｽﾅ托ｿｽK�ｿｽﾍ”�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽDDoS�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽFDNS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ「�ｿｽ�ｿｽ�ｿｽz�ｿｽI�ｿｽ�ｿｽDDoS�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv

�ｿｽ@�ｿｽﾄ搾ｿｽ�ｿｽ�ｿｽ�ｿｽﾔゑｿｽ2014�ｿｽN2�ｿｽ�ｿｽ10�ｿｽ�ｿｽ�ｿｽANetwork Time Protocol�ｿｽiNTP�ｿｽj�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽK�ｿｽﾍゑｿｽDDoS�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽB�ｿｽﾄ搾ｿｽ�ｿｽﾌセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽﾆ、CloudFlare�ｿｽ�ｿｽCEO�ｿｽ�務めゑｿｽ}�ｿｽV�ｿｽ�ｿｽ�ｿｽ[�ｿｽE�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽﾌツ�ｿｽC�ｿｽ[�ｿｽg�ｿｽﾉゑｿｽ�ｿｽﾆ、2013�ｿｽN3�ｿｽ�ｿｽ�ｿｽﾉ観托ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽg�ｿｽj�ｿｽ�ｿｽﾅ托ｿｽK�ｿｽﾍ”�ｿｽ�ｿｽDDoS�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽg�ｿｽ�ｿｽ�ｿｽt�ｿｽB�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽﾙゑｿｽ400Gbps�ｿｽﾉ達�ｿｽ�ｿｽ�ｿｽ�ｿｽK�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ@NTP�ｿｽﾍ、�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽ�正ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾔに難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟのプ�ｿｽ�ｿｽ�ｿｽg�ｿｽR�ｿｽ�ｿｽ�ｿｽﾅ、�ｿｽC�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ`�ｿｽ�ｿｽ�ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽ@�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽA�ｿｽf�ｿｽX�ｿｽN�ｿｽg�ｿｽb�ｿｽv�ｿｽ}�ｿｽV�ｿｽ�ｿｽ�ｿｽﾈどで包ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB

�ｿｽ@ntpd�ｿｽﾈゑｿｽNTP�ｿｽﾌ趣ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ一部�ｿｽﾉは、NTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾌ難ｿｽ�ｿｽ�モ�ｿｽj�ｿｽ^�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌゑｿｽ�ｿｽﾟに「monlist�ｿｽv�ｿｽ@�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽﾌ機�ｿｽ\�ｿｽ�ｿｽ�ｿｽu�ｿｽU�ｿｽ�ｿｽ�ｿｽﾒにとゑｿｽ�ｿｽﾄ暦ｿｽ�ｿｽz�ｿｽI�ｿｽ�ｿｽDDoS�ｿｽc�ｿｽ[�ｿｽ�ｿｽ�ｿｽv�ｿｽiCloudFlare�ｿｽﾌブ�ｿｽ�ｿｽ�ｿｽO�ｿｽj�ｿｽﾉなゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽi�ｿｽﾖ連�ｿｽL�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽDNS�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅはなゑｿｽ�ｿｽ\�ｿｽ\NTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾌ脆弱性�ｿｽﾉ抵ｿｽ�ｿｽﾓ奇ｿｽ�ｿｽN�ｿｽj�ｿｽB

�ｿｽ@�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽAmonlist�ｿｽﾅ問い�ｿｽ�ｿｽ�ｿｽ�せ�ｿｽ�送ゑｿｽﾆ、�ｿｽ�ｿｽ�ｿｽ�ｿｽNTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾟ具ｿｽ�ｿｽﾉ通信�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ}�ｿｽV�ｿｽ�ｿｽ�ｿｽA�ｿｽﾅ托ｿｽ600�ｿｽ苺ｪ�ｿｽ�ｿｽIP�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽﾔ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ず�ｿｽ�ｿｽ234�ｿｽo�ｿｽC�ｿｽg�ｿｽﾌ問い�ｿｽ�ｿｽ�ｿｽ�せ�ｿｽp�ｿｽP�ｿｽb�ｿｽg�ｿｽﾉ対ゑｿｽ�ｿｽA�ｿｽA�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ驩橸ｿｽ�ｿｽ�ｿｽp�ｿｽP�ｿｽb�ｿｽg�ｿｽﾌサ�ｿｽC�ｿｽY�ｿｽﾍ撰ｿｽ�ｿｽ\�ｿｽ{�ｿｽA�ｿｽ�ｿｽ�ｿｽS�ｿｽ{�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ蛯ｫ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽI�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽNTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾉ托ｿｽ�ｿｽM�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽmonlist�ｿｽ�ｿｽ�ｿｽN�ｿｽG�ｿｽX�ｿｽg�ｿｽ�送ゑｿｽt�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ、�ｿｽW�ｿｽI�ｿｽﾉは膨�ｿｽ�ｿｽﾈト�ｿｽ�ｿｽ�ｿｽt�ｿｽB�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�せゑｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽﾌ構�ｿｽ}�ｿｽﾍ、2013�ｿｽN�ｿｽ�ｿｽDDoS�ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ茨ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽuDNS�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽv�ｿｽiDNS amp�ｿｽU�ｿｽ�ｿｽ�ｿｽj�ｿｽﾆ難ｿｽ�ｿｽl�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽADNS�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髑晢ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ8�ｿｽ{�ｿｽﾅゑｿｽ�ｿｽ�ｿｽﾌに対ゑｿｽ�ｿｽANTP�ｿｽ�ｿｽmonlist�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾅは、19�ｿｽ{�ｿｽ�ｿｽ�ｿｽ�ｿｽ206�ｿｽ{�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ�ｿｽo�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ、CloudFlare�ｿｽﾍ撰ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB

CloudFlare�ｿｽﾉゑｿｽ髑晢ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾌ会ｿｽ�ｿｽ�ｿｽ}

�ｿｽ@�ｿｽ�ｿｽ�ｿｽﾈみに托ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ�ｿｽﾎ、SNMP�ｿｽﾍゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆ搾ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ650�ｿｽ{�ｿｽﾉ達�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽDNS�ｿｽ�ｿｽNTP�ｿｽﾆは異なゑｿｽA�ｿｽO�ｿｽ�ｿｽ�ｿｽﾉオ�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽﾈ擾ｿｽﾔゑｿｽSNMP�ｿｽT�ｿｽ[�ｿｽo�ｿｽﾍほとゑｿｽﾇ托ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽASNMP�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽﾍ搾ｿｽ�ｿｽ�だ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ対ゑｿｽ�ｿｽA�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ問い�ｿｽ�ｿｽ�ｿｽ�せ�ｿｽﾉ対ゑｿｽ�ｿｽﾄオ�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽNTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾍ、Metasploit�ｿｽﾈどのツ�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽﾎ、�ｿｽ�ｿｽr�ｿｽI�ｿｽﾈ単�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽﾉつゑｿｽ�ｿｽﾄは、JPCERT�ｿｽR�ｿｽ[�ｿｽf�ｿｽB�ｿｽl�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽZ�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽiJPCERT/CC�ｿｽj�ｿｽ�ｿｽ1�ｿｽ�ｿｽ15�ｿｽ�ｿｽ�ｿｽﾉ抵ｿｽ�ｿｽﾓ奇ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽﾎ搾ｿｽﾍ、NTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽAmonlist�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽintpd 4.2.7p26�ｿｽﾈ降�ｿｽj�ｿｽﾉア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆ。�ｿｽﾜゑｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽNTP�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽK�ｿｽv�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽ鼾��ｿｽﾍ、�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽNTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽﾖの通信�ｿｽ�制鯉ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽﾈゑｿｽCloudFlare�ｿｽﾅは、�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾐでゑｿｽ�ｿｽ�ｿｽTeam Cymru�ｿｽﾌ��ｿｽ�ｿｽt�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽuSecure NTP Template�ｿｽv�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽANTP�ｿｽT�ｿｽ[�ｿｽo�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽS�ｿｽﾉ設定す�ｿｽ驍ｱ�ｿｽﾆを推擾ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ、�ｿｽ�ｿｽ�ｿｽM�ｿｽ�ｿｽIP�ｿｽA�ｿｽh�ｿｽ�ｿｽ�ｿｽX�ｿｽﾌ搾ｿｽ�ｿｽﾌゑｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾟの技�ｿｽp�ｿｽﾅゑｿｽ�ｿｽ�ｿｽuBCP 38�ｿｽv�ｿｽﾌ趣ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB