検索:
ホーム   »   Author / Senior Threat Researcher - Ben April

NTPを利用するDDoSリフレクション攻撃に対する対策

  • 投稿日:2014年1月23日
  • 脅威カテゴリ:対策技術, サイバー犯罪, TrendLabs Report, Webからの脅威, 攻撃手法
  • 執筆:Senior Threat Researcher - Ben April
0

今までに何度か耳にしている話ですが、「分散型サービス拒否(DDoS)攻撃」では様々な基本的インターネットプロトコルが攻撃に利用されています。今回は、正確な現在時刻を習得するためのプロトコル「Network Time Protocol(NTP)」が DDoS攻撃に利用されている事例です。1月10日、US-CERT は、NTP を利用した「DoSリフレクション(DRDoS)攻撃」について報告しました。日本でもこれを受けて JPCERT/CC から同様の報告が行われています。

NTP は、DNS や HTTP と比較すると、あまり知られていませんが、それらと同様に重要なプロトコルです。NTP は、ネットワークに接続された複数の端末間で時刻を同期するために使用されます。NTP が無いと、PC の時刻設定を手動で行わなければいけなかった時代へ戻ることになります。これらの攻撃に対する対策法は、10年前から知られています。しかし残念なことに、そのような対策法は十分に採用されていないと考えられます。

(さらに…)

続きを読む

New York Times・Twitterへの攻撃、原因はドメイン名登録機関「レジストラ」か

  • 投稿日:2013年9月4日
  • 脅威カテゴリ:対策技術, TrendLabs Report, 改ざん, 攻撃手法
  • 執筆:Senior Threat Researcher - Ben April
0

2013年8月下旬、米日刊紙「New York Times」やマイクロブログサイト「Twitter」などが攻撃を受け、サイト閲覧に障害が発生しました。これらの攻撃において、インターネット上の名前解決システムである「Domain Name System(DNS)」が攻撃されたことがわかっています。この攻撃の原因となった問題は、ドメイン名登録機関「レジストラ」である「Melbourne IT」の再販業者の認証情報が乗っ取られたことです。

(さらに…)

続きを読む

企業における NFC の安全な使用方法

  • 投稿日:2012年11月28日
  • 脅威カテゴリ:モバイル, TrendLabs Report
  • 執筆:Senior Threat Researcher - Ben April
0

トレンドマイクロは、2012年11月8日、一般ユーザがどのようにして「近距離無線通信(NFC)」を安全に使用することができるかについてお話しました。しかし、企業が自社で NFC を使用することになると、本当に NFC が広く受け入れられるのは企業の方です。どのようにして企業は、自社の目的にあわせて NFC を安全に使用することができるのでしょうか。

(さらに…)

続きを読む

NFCを使用する際に取り入れるべき習慣

  • 投稿日:2012年11月8日
  • 脅威カテゴリ:モバイル, TrendLabs Report, 感染媒体
  • 執筆:Senior Threat Researcher - Ben April
0

筆者は、2012年10月31日からスイスで開催されたセキュリティカンファレンス「hashdays」で、「近距離無線通信(NFC)」におけるセキュリティについて講演。一般ユーザや企業がどのようにNFCを安全に使用することができるかに焦点をおいて説明しました。

(さらに…)

続きを読む


  • 個人のお客さま向けオンラインショップ
  • |
  • 法人のお客さま向け直営ストア
  • |
  • 販売パートナー検索
  • Asia Pacific Region (APAC): Australia / New Zealand, 中国, 日本, 대한민국, 台灣
  • Latin America Region (LAR): Brasil, México
  • North America Region (NABU): United States, Canada
  • Europe, Middle East, & Africa Region (EMEA): France, Deutschland / Österreich / Schweiz, Italia, Россия, España, United Kingdom / Ireland
  • 電子公告
  • ご利用条件
  • プライバシーポリシー
  • Copyright © 2021 Trend Micro Incorporated. All rights reserved.