パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

2ちゃんねる、大規模なDDoS攻撃で一時アクセス不能に」記事へのコメント

  • by Anonymous Coward
    疑問を持ったので計算してみる。
    L2レイヤヘッダを無視しIP over UDPだけ仮定しても、1パケット当たり最低28オクテット = 224ビット。本当に「毎秒5億アクセス」なら、最低でも224bits×0.5Gpps = 112Gbps(合ってるよね?)。ちなみにL2がイーサネットなら最小フレームサイズが64バイトとなり最低でも256Gbps。

    大型IXやISPの全方向から、めちゃくちゃな数のゾンビを使って攻撃すればあり得ない値ではないが、多分回りがとばっちりを食らって2chが落ちるどころでは済まされない。というわけで、原文の "500 Meg+ per second" とは多分500Mbytes/sec ≒ 4Gbps と思われ。まぁDDoSとしては平均的な値。
    • by Anonymous Coward on 2006年06月21日 20時31分 (#964625)
      > Today we experienced a 500 Meg+ per second DDos attack that is still ongoing.

      あん?タイトルで毎秒5億アクセスって何だそれ?パケットだろ。後ろでわかるけどUDP floodだよこれ。
      500Mパケット/secなんて大規模なBotとかいわなくても3、4台サーバを乗っ取ったら簡単に出るよそんなの。

      > What was happening to cause this was a company in Texas who has the IP address block of 72.232.0.0/24 was being used to attack our Core routers.

      TexasのISPからだそうだ。ところで、中国とか韓国とかいんちきなことを言っていた連中は恥ずかしいな。
      72.232.0.0/24ってことはやっぱりbotなんじゃないってことだ。どっかの餓鬼が3、4台、多くて10台程度のサーバを手に入れているんだろ。だから1つの/24に固まっているんだろ。

      > we called the company again and no one answered the phone the rest of the day.

      放置されてんのかよ。相手も中小のサーバ屋あたりじゃないのか?そこで管理の悪いサーバを乗っ取られているっぽいな。

      > We sent emails to our router manufacturer's support, which recommenced that we upgrade our Image / OS our on routers to fix a potential bug that could be the cause of the routers crashing from the attack,

      お前らのルータはバクってんのかよ。おい(藁
      それでUDP floodで狙われたんじゃねぇか?

      > The new OS that was installed should help us word of future attacks as we think that the bugs have been resolved in the OS.

      そこだろ問題は。おまいらのルータがバクっているの。大丈夫か?ここ。まあ2ちゃんのデータセンターだからな。安かろう、悪かろうなんだろう。
      親コメント

吾輩はリファレンスである。名前はまだ無い -- perlの中の人

処理中...