増幅攻撃ã¯DNSã ã‘ã§ã¯ãªã„――NTPサーãƒãƒ¼ã®è„†å¼±æ€§ã«æ³¨æ„喚起システムã®å†…部時計をæ£ã—ã„時間ã«åŒæœŸã•ã›ã‚‹NTPサーãƒãƒ¼ãƒ—ãƒã‚°ãƒ©ãƒ 「ntpdã€ã®ä¸€éƒ¨ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«DDoS攻撃ã«ã¤ãªãŒã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨ã—ã€æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）やJPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ãŒæ³¨æ„を呼ã³æŽ›ã‘ã¦ã„る。 2014å¹´1月15æ—¥ã€ã‚·ã‚¹ãƒ†ãƒ ã®å†…部時計をæ£ã—ã„時間ã«åŒæœŸã•ã›ã‚‹NTPサーãƒãƒ¼ãƒ—ãƒã‚°ãƒ©ãƒ 「ntpdã€ã®ä¸€éƒ¨ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«DDoS攻撃ã«ã¤ãªãŒã‚‹è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨ã—ã€æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）やJPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）ãŒæ³¨æ„を呼ã³æŽ›ã‘ãŸã€‚ ntpdã¯ã€Network Time Protocol projectãŒå…¬é–‹ã—ã¦ã„ã‚‹NTPサーãƒãƒ¼ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã 。Linuxã‚„BSDç³»OSã€Mac OS Xãªã©å¤šãã®OSã«æ載ã•ã‚Œã¦ã„ã‚‹ä»–ã€ãƒ«ãƒ¼ã‚¿ãƒ¼ãªã©ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ã«çµ„ã¿è¾¼ã¾ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚る。 DDoSã«ã¤ãªãŒã‚‹è„†
多発ã™ã‚‹Web改ã–ã‚“ã«å‚™ãˆã¦inotifywaitã«ã‚ˆã‚‹æ”¹ã–ん検知を導入ã—ãŸ
Oracle Java SE JDKãŠã‚ˆã³JREã®Rhinoスクリプトエンジンã®è„†å¼±æ€§ï¼ˆCVE-2011-3544）ã«é–¢ã™ã‚‹æ¤œè¨¼ãƒ¬ãƒãƒ¼ãƒˆ
ç§ã¯ã„ã‹ã«ã—ã¦æ§˜ã€…ãªãƒ–ラウザã®è„†å¼±æ€§ã‚’発見ã—ãŸã‹ - 葉ã£ã±æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}