2016年8月末より発生している国内サイト・サービスの接続障害についてまとめてみた

2016年8月22日頃から、日本の複数サイトで接続し難い、あるいは出来ないといった事象が確認されています。ここでは関連情報をまとめます。

サーバー(Webサイト)への接続等で障害発生しているサービス、サイト

各サイトのTwitter等での発表をまとめると次の通り。

障害発生元	発生原因(運営元発表抜粋)
さくらインターネット	DoS攻撃、あるいは攻撃と思われる
技術評論社	サーバへのDoS攻撃が検知されたことを受け，サービスが提供できない状態
スラド	DDoS攻撃の影響
はてな	さくらインターネット DNSサーバー障害に起因
したらば掲示板	ネットワーク障害
ふたば★ちゃんねる	サーバ会社よりDoS攻撃との報告
小説家になろう	上位回線の管理会社よりDos攻撃を受けているとの連絡
OSDN	DDoS 攻撃の影響
Feeder	全サーバがDDoS攻撃を受けており、サービスをご提供できない状態
家Tサーバー	DDoS攻撃が多発していたという事で、外部からのアクセスを全てブロック
れべるあがったー	DoS攻撃検知によるサーバー提供元からの遮断
ひかりマテリアル	DDos攻撃を受けていたため先ほどまで接続しづらい状況
ニコニコ大百科	ネットワーク上流の障害 (公式発表は確認できず)
taruo.net	DDoSを受けており断続的にサイトのサービスを停止
Whocares?	DDoS攻撃によってホスティング先から通信遮断
nicozon	DoS攻撃を受けているため8月30日より当サイトに接続しにくい状況
ChatPad	サイバー攻撃（DoSアタック）が発生し、サービスが不安定
どっとうｐろだ.org	連日DoS攻撃を受けており、不本意ながら、接続しづらい状態
デュラララチャット(仮)	断続的にDDoS攻撃受けている
デュラチャ隠居所	DDoSを受けたことに起因
ヨドバシカメラ	インターネット回線に対して、大量のデータを送りつける不正な通信が発生

これら障害の関連性ははてなを除いて明らかになっていない。
障害の発生原因はDoS攻撃を受けた、あるいはそれによる二次被害の可能性あり。
断続的に接続できないサイトが存在する。

障害発生タイムライン

運営元の発表情報、SNSへの投稿、自前での観測等を元に整理したタイムラインは次の通り。

さくらインターネット

DoS トラフィック、あるいはDoSと思われるトラフィックとして障害報告しているものは次の通り。

2016年8月29日外部からのDoSトラフィックによるネームサーバ障害 (魚拓)
2016年8月29日外部からのDoSと思われるトラフィックによる通信障害 (魚拓)
2016年8月29日外部からのDoSと思われるトラフィックによる通信障害 (魚拓)
2016年8月30日外部からのDoSと思われるトラフィックによる通信障害 (魚拓)
2016年8月30日外部からのDoSトラフィックによるネームサーバ障害 (魚拓)
2016ね8月31日外部からのDoSと思われるトラフィックによる通信障害 (魚拓)
2016年9月1日外部からのDoSトラフィックによるネームサーバ障害 (魚拓)
2016年9月2日外部からのDoSトラフィックによるネームサーバ障害 (魚拓)

技術評論社

2016年9月1日 DoS攻撃による断続的な接続障害についてのお詫び (9/2 魚拓)

スラド

2016年9月2日 hylomの日記：外部からのDDoS攻撃による障害のご報告
2016年9月2日 hylomの日記：外部からのDDoS攻撃による障害のご報告（続報）

また、srad.jpのサブドメイン（apple.srad.jpなど）については現時点では攻撃されておりません。そのため、メインドメイン（srad.jp）とサブドメインのIPアドレスを分ける対処を行いました。これにより、サブドメインに関しては現在アクセスが可能となっております。また、index.srad.jpというサブドメインにてスラドのほぼすべての機能を利用できるよう暫定的な対応を行っております。
http://index.srad.jp/~hylom/journal/605707/

2016年9月5日 DDoS攻撃と見られる大量のトラフィックによりスラドを含む国内の複数サイトがダウン

はてな

2016年8月30日 8/29(月) 画像の表示など一部機能の利用に不具合が生じています (魚拓)

したらば掲示板

ふたば★ちゃんねる

2016年8月28日 11時58分頃より各サーバにてアクセスし難い状態になりました. サーバ会社よりDoS攻撃との報告があり, 現在復旧中です.
— futaba_admin (@FutabaKanri2) 2016年9月1日

2016年09月01日 20時49分より各サーバにてアクセスし難い状態になりました. サーバ会社よりDoS攻撃との報告がありました.
— futaba_admin (@FutabaKanri2) 2016年9月1日

小説家になろう

2016年9月2日【追記】小説家になろうグループ接続障害のお知らせ (魚拓)
2016年9月3日メール小説執筆に関する不具合修正のお知らせ (魚拓)

OSDN

2016年9月2日［復旧］ DDoS 攻撃の影響によるアクセス障害 (魚拓)

詳細がつかめないが、どうもDDoSのよう。OSDNのネットワーク内は生きているのですが、上位のIIJ側で異常なトラフィックを検知して止めているとのこと。
— Shuji Sado (@shujisado) 2016年9月1日

11:45分頃からまたDDoSが発生し、IIJ側で遮断対応。OSDNは復帰したが、スラドは継続。技評さんとタイミング同じなのは気になるな。
— Shuji Sado (@shujisado) 2016年9月2日

Feeder

2016年8月22日(月)より、断続的にFeederの全サーバがDDoS攻撃を受けており、サービスをご提供できない状態となっております。Feederをご利用のユーザ様には大変ご迷惑をおかけし、申し訳ございません。
— Feeder 運営事務局 (@Feeder_Info) 2016年8月25日

DDoS攻撃の発生状況について、添付画像でご報告致します。 pic.twitter.com/rKnNYQrffc
— Feeder 運営事務局 (@Feeder_Info) 2016年8月28日

家Tサーバー

2016年8月24日再度サーバを引っ越しました (魚拓)
2016年8月29日 DDoS攻撃の現状と対策について (魚拓)

現在、利用しているGMOのVPSに外部からDDoS攻撃が多発していたという事で、外部からのアクセスを全てブロックされている状況です。

申し訳有りませんがサポートとのやり取りが完結するまではサービスダウンとなります事をご了承ください。
— ちらみ (@tiramik) 2016年8月22日

GMOに問い合わせてますが返事無しです。
酷い話です。もう絶対GMOのVPSは借りない。
— ちらみ (@tiramik) 2016年8月22日

どうやら強制解約の様です。でも来月分の料金だけはちゃっかり引かれました。
これってどうなん？ふざけんなやわれ！
データは一時的な制限解除時間を設けて取得させてもらえそうです。
もうサービス辞めて良いですか？と言いたいが新VPSに引っ越す準備をしようかというところ。
— ちらみ (@tiramik) 2016年8月23日

一時解除時間を利用して移行予定ですが今契約したい新規サーバーがどうやら有人作業のようで即日利用開始にならないかも。
そうなれば一旦自宅に仮想マシン立てて一旦退避してから再度新サーバーに移行します。
GMOはドメインなんかで仕事でも良く使ってるけど印象悪くなりました。
— ちらみ (@tiramik) 2016年8月23日

今回こちらには非がないと思ってます。
外部に対して攻撃してるならまだしも外部からたまたま狙われてその一度だけで問答無用でデータを人質にしたまま強制解約とは。
それなら値上げしてもいいから上位ネットワークで何とかしろと言いたい。
やはり自宅鯖が最強か。
ほんとこんなんでごめんなさい
— ちらみ (@tiramik) 2016年8月23日

結局すぐに使えるさくらのVPSにした。今までより高くなった上に初期費用が地味に痛い。
さてこれから鯖作り始めます。
— ちらみ (@tiramik) 2016年8月23日

今日の午前中から設定やデータの移行を開始します。
少しずつ使えるようになっていくと思います。
— ちらみ (@tiramik) 2016年8月23日

細かい調整は残っていますが、概ね移行できました。GMOでの制限解除が2時間限定と言われ、どうにか4時間に延長してもらったけどギリギリ。ほんとにちょうど4時間で無慈悲にも切断された。もう少し救済したいものがあったのに。。われこらぁ！
— ちらみ (@tiramik) 2016年8月24日

現在、また引っ越し先でもDDoS食らって止められてます。
ただ、さくらの場合はログ送ってくれたり攻撃が止んだら解除するなどといった事が書かれてるので対処可能かもです。
攻撃元の数が物凄いのと、全部海外だったのでしばらく国内アクセスに限定した後にOSのFWをチューニングします。
— ちらみ (@tiramik) 2016年8月27日

夕方になって攻撃が止まったという事で5分間くらい解除されたけど直ぐに攻撃が再開されたらしくまた遮断された。
iptablesで国内限定にしてたのに効いてなかったんだが、これってもしかして仮想マシンに到達する以前のレイヤーで監視してるのかな。だとしたら手の打ちようがない。
— ちらみ (@tiramik) 2016年8月28日

暫定対策しましたって投稿した矢先にまた攻撃受けて遮断されなう。もうやだ。
これ、iptablesで対策してるのに検知→遮断ってなってるということは、やっぱり借りてる仮想マシンよりも物理寄りのレイヤーで監視されてるってこと？じゃあダメじゃん。明日時間あったらさくらに聞いてみる。
— ちらみ (@tiramik) 2016年8月29日

結局昨日のDDoSによる遮断処理は、今鎖国状態にしてるのに何で攻撃受けたのかと思ってたけど、よく見ると攻撃元に日本も含まれてた。おまけにDOS検知から遮断まで6秒だった事から、リミット判定時間を短くしてレートも厳しくしてみた。
もうそろそろ勘弁してつかぁさいやーDOS屋さんよぉ
— ちらみ (@tiramik) 2016年8月30日

日に何度止められてんの。使い物にならん。
もうお手上げ。貴方には誰も敵いません。ほんま勘弁してください。
やっぱDNSは止めようかなぁ。独自ドメインの人、すみませんがレジストラの提供するDNSを使う準備をしといて下さい。サブドメインの人は関係無いです。
— ちらみ (@tiramik) 2016年8月31日

れべるあがったー

Dos攻撃検知によりサーバー提供元より通信を遮断されてしまった為、現在れべるあがったーのサービスを停止しています。
サービス再開可能な状態になりましたらまた連絡させて頂きます。#れべるあがったー
— れべるあがったーWEB公式 (@lvagatter) 2016年8月25日

すいません、再度攻撃を受けてしまいましたので動作を停止します。
申し訳ありません…#れべるあがったー
— れべるあがったーWEB公式 (@lvagatter) 2016年8月30日

ひかりマテリアル

[お知らせ]現在Dos攻撃を受けているためサイトの閲覧が不可能となっております。しばらく立ってからご覧下さいhttps://t.co/9PLlBisYcd
— 留年提案おじさん (@sudosan) 2016年8月30日

ニコニコ大百科

公式発表では接続障害を確認できず。
不具合報告スレ 579の書き込み以降、接続ができないとの書き込みが相次いでいる。

595 名前：ななしのよっしん :2016/08/30(火) 22:43:37 HOST:p222217-ipngn4901souka.saitama.ocn.ne.jp
こっち側のスレには何も報告されないけどなぜか例のスレには報告されてる
　
3518451 ：はくはく ◆0hi4geIJXY ：2016/08/30(火) 18:45:54 ID: iNHwXGxPu7
上流でネットワーク障害おきてた。ふっきゅうしたもよう。
　
3518460 ：はくはく ◆0hi4geIJXY ：2016/08/30(火) 19:42:38 ID: iNHwXGxPu7
もうちょっと様子見。ネットワークの上流での障害なので大百科レベルでは問題は起きてません。
http://nicodic.razil.jp/test/read.cgi/bugyobo/1414690457/595

nicozon

障害情報
DoS攻撃を受けているため8月30日より当サイトに接続しにくい状況になっています。
皆さまにはご迷惑をおかけしており、申し訳ございません。
http://www.nicozon.net/help.html

Taruo.net

昼頃からDDoS代行ファームのものと思われるDDoSを受けており断続的にサイトのサービスを停止しております(>_<) これ、キビシー
— taruo (@taruo) 2016年8月22日

Whocares?

お知らせ
2016/08/23 複数サーバー障害
08/23 12:45頃からDDoS攻撃によってホスティング先から通信遮断され、chatx,掲示板Mサーバー等複数サーバーが不安定な状況です。申し訳ございません。
　
2016/08/22 chatx, chatx2サーバー障害
08/22 16:25頃から翌09:00頃まで、DDoS攻撃によってホスティング先から通信遮断され、サービスが不安定な状況でした。申し訳ございません。
http://www.whocares.jp/

どっとうｐろだ.org

8月22日頃より連日DoS攻撃を受けており、不本意ながら、接続しづらい状態が続いております。したがって、少なくとも今月中は、重要性の高いファイルは他社サービスをご利用頂くことをおすすめします。
http://www.dotup.org/

ChatPad

2016年08月22日13時頃より、ChatPadに対するサイバー攻撃（DoSアタック）が発生し、サービスが不安定になっています。
ご利用の皆様にはご迷惑をお掛けし誠に申し訳ございません。
http://bbs.chatpad.jp/?read=264332

デュラララチャット(仮)

本館(http://drrrkari.com/)、別館(http://160.16.61.87/)と呼称されているチャットサイトそれぞれに接続障害が生じている模様。

デュラララチャット(仮)は8月22日昼頃から現在にかけて断続的にDDoS攻撃受けているため正常にサービスを提供することができません。復旧まで今しばらくお待ちください。
— デュラララチャット(仮) (@drrrkari) 2016年9月2日

デュラララチャット(仮)掲示板

DoS攻撃等の情報が交わされているスレッド

デュラチャ隠居所

DoS攻撃を受けサーバー停止。

日頃からデュラチャ隠居所を避難所としてご愛顧いただきありがとうございます。
この度は、DDoSを受けたことに起因し隠居所にかけられる資金の範囲を超えてしまったため、やむなくサーバーを停止する運びとなりました。
一度閉鎖という形は取らせていただきますが、一部のユーザー様の意向によりクラウドファンディングを立ち上げさせていただきました。
もし、率先して協力していきたいという方がいらっしゃいましたらご協力いただけると大変助かります。
今後とも、デュラチャ隠居所をよろしくお願い致します。
https://www.drrr.ch/

DoSきたｗ pic.twitter.com/t9ZgSptLQG
— drrr.ch管理人☆凪 (@i_ti_kun) 2016年8月23日

ヨドバシカメラ

2016年9月3日ネットワークにつながりにくくなっていた状況は解消いたしました (魚拓)

2016年9月2日12時20分頃より3日3時20分頃まで、何者かの攻撃を受け、ネットワークにつながりにくい状況が発生しておりました。
現在は通常通りご利用いただけます。
お客様には大変ご迷惑をおかけし、誠に申し訳ありません。
http://www.yodobashi.com/ec/support/news/1609030824/index.html

9月3日 13時前後より再度接続障害発生

2016年9月3日ヨドバシカメラ、ならびにグループ会社全てのインターネットサービス(*)がつながりにくくなっています (魚拓)

「ヨドバシカメラならびにグループ会社全てのインターネットサービスを現在停止しております。本日2016年9月3日(土)12時頃より、当社のインターネット回線に対して、大量のデータを送りつけ(後略)」ヨドバシAKIBA #akiba pic.twitter.com/b1yGWxu1Ik
— fumitake1969 (@fumitake1969) 2016年9月3日