eo光のDNSサーバーへのDoS攻撃をまとめてみた

2014年5月末からeo光のDNSサーバーに対してDoS攻撃が行われ、閲覧遅延・障害等が発生していることを運営元のケイ・オプティコムが発表しています。ここでは関連情報をまとめます。

２０１５．０２．０１の接続障害と思われる事象でアクセスしている方へ

当該ページ記載の内容は過去の事象についてまとめたページです。
DNSに起因した接続障害の可能性が高く、お困りの際はパブリックDNSのご利用を検討してください。

Googleの無料パブリックDNSサービス「Google Public DNS」を使ってネットのアクセス速度を上昇させる方法

http://gigazine.net/news/20091204_google_public_dns/

公式発表

「eo光ネット」サービスをご利用のお客様において、DDoS攻撃と思われるアクセス増加によって弊社DNSサーバーに負荷がかかった為、7月1日（火）22時00分頃から、Web閲覧やメールの送受信に時間がかかる、または表示ができない場合が発生しております。（続く）
— eoサポート (@eosupport) 2014, 7月 2

2014年5月末発生のDoS

eo光
- 5/30 DNSサーバーの障害復旧について(削除済み)
- 5/30 DNSサーバーの障害について(削除済み)
- DNSサーバーの障害復旧について(削除済みキャッシュ有り)
オフィスeo光
- 6/4 DNSサーバーの障害復旧について (魚拓)

オープンリゾルバの注意喚起

7/14 ブロードバンドルーターのセキュリティーチェックのお願いについて

(1) 被害状況

eo光のキャッシュDNSサーバーが応答しなくなり名前解決が出来ない
接続障害は優先・代替どちらでも発生している(復旧時期はサーバーによって差がある模様)

被害発生時期

2014年5月29日〜6月4日
2014年6月29日〜7月7日

攻撃を受けているDNSサーバー

優先DNSサーバー	60.56.0.135
代替DNSサーバー	218.251.89.134

DNSサーバーを知りたい。

(2) 発端

eo光でWeb閲覧やメール送受信に時間がかかったり、接続できない現象が発生したことによる。
DoS攻撃には波が存在する。障害発生期間中も正常通信できる時間帯があった模様。

(3) 原因

eo光のDNSサーバーに対してDoS攻撃と思われるアクセス増が発生し、サーバーへ負荷がかかったため。
- ケイ・オプティコムは「DDoS攻撃と思われる」と発表している。

(4) 対応・対策

DNSサーバー障害情報・復旧情報の掲載
- DoS発生に伴う回避策についてのアナウンスは行われていない模様。
- 広報は「名前解決に時間がかかる症状が大半で、通信が完全に不能になるケースは少なかったのではないか」との見解。
DNSサーバーの負荷軽減策を実施
DNSサーバーへの不正な問合せを防止する対策を実施
DoS攻撃を行う接続元に対しては応答しない対策を実施

(5) インシデントタイムライン

日時	出来事
5月29日 15時30分頃	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が発生
5月30日 0時頃	eo光のDNSサーバーが復旧
5月30日 11時57分頃	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が発生
5月30日 13時29分頃	ケイ・オプティコムの軽減策実施によりeo光のDNSサーバーが復旧
5月30日	ケイ・オプティコムがDNS障害復旧を発表
5月30日 14時頃〜	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が発生
5月30日	ケイ・オプティコムがDNS障害発生を発表
6月4日 15時20分頃	ケイ・オプティコムの軽減策実施によりeo光のDNSサーバーが復旧
6月4日	ケイ・オプティコムがDNS障害復旧を発表
6月29日 18時頃	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が発生
6月29日 21時54分頃	ケイ・オプティコムの軽減策実施によりeo光のDNSサーバーが復旧
7月1日	ケイ・オプティコムがDNS障害復旧を発表
6月30日 21時13分頃	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が発生
6月30日 23時40分頃	ケイ・オプティコムの軽減策実施によりeo光のDNSサーバーが復旧
7月1日	ケイ・オプティコムがDNS障害復旧を発表
7月1日 16時39分頃	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が発生
7月1日 17時46分頃	ケイ・オプティコムの軽減策実施によりeo光のDNSサーバーが復旧
7月1日	ケイ・オプティコムがDNS障害復旧を発表
7月1日 22時頃〜	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が断続的に発生
7月1日	ケイ・オプティコムがDNS障害発生を発表
7月2日夜	eo光のDNSサーバーへDoS攻撃と思われるアクセス増が発生*1
7月4日	ケイ・オプティコムがDNS障害発生第二報を発表
7月7日 9時	ケイ・オプティコムの軽減策実施によりeo光のDNSサーバーが復旧
7月7日	ケイ・オプティコムがDNS障害復旧を発表