レンタルサーバー

平素は弊社サービスをご利用いただきまして誠にありがとうございます。
2009年6月25日17:48より開始されたDDoS攻撃（SYNflood攻撃）により、弊社サービスに障害が発生しておりましたことについてご報告いたします。
ご利用の皆様にはご迷惑をお掛けし誠に申し訳ございませんでした。

記

1.概要
レンタルサーバー「エクスビット」をご契約いただいていたRMT（リアルマネートレーディング）サイトへインターネットからDDoS攻撃（※１）が行われ、攻撃が開始された2009年6月25日（木）17:48から攻撃対象のサイトを切り離しが完了した2009年6月27日（土）21:55までの期間に４回、計154分のサービス停止が発生しました。

＜サービス停止時間＞
6/25（木）17:48 ～ 18:05（ 17分）
6/25（木）22:22 ～ 0:15（113分）
6/26（金）17:46 ～ 17:50（ 4分）
6/27（土）13:25 ～ 13:40（ 15分）

また、DDoS攻撃が激しくなった 6/26（金）早朝4:00頃から、それに対する対策を施した6/26（金）9:10の間はサービス停止にはならないものの、通信に遅延が発生しておりました。


2.原因
2億パケット/１時間という膨大な量のDDoS攻撃によるファイアウォールの負荷上昇が原因です。
IP偽装を伴うSYN Flood攻撃による特定のWebサイトへの攻撃であったため（※別資料参照）、ドメイン特定に時間がかかり、また、ドメイン特定の過程におけるメンテナンス作業のため、攻撃対象以外のお客様のサービスにも影響が及んでしまいました。


3.対応内容
DDoS攻撃の通信を遮断することでサービス全体への影響を抑えつつ、 cs044で運営されていた全てのサイトを別のサーバーに分散して移動させることで攻撃対象となっているサイトを絞り込み、DNS設定変更により弊社NWへ攻撃が流入しないように対応しました。


4.今後の対策
(1)被害届の提出
今回のDDoS攻撃について警察署への被害届を提出し、攻撃者の追跡を依頼するとともに、IPA（独立行政法人　情報処理推進機構）へ状況連絡をすることで、インターネットユーザに対する被害防止策の啓蒙を促進します。

(2)DDoS攻撃を受けた場合の影響範囲を減少させるためのシステム構成検討
今回は攻撃対象ホストだけでなく、弊社サービス全体に影響が及びましたが、被害の影響範囲を最小化、局所化するためにシステム構成変更を検討します。

(3)攻撃対象抽出を迅速化するための管理体制強化
攻撃対象となったRMTサイトは過去に同様のDDoS攻撃を受けていたことが判明しました。そのためレンタルサーバーの乗換申込時に過去同一ドメインが攻撃対象となったことがないことに同意の上、お申し込みいただけるよう申込システムを変更し、事前審査の強化するとともに、問題の特定を容易にし、障害対応を迅速化します。
また、利用禁止条項にRMTサイトを追加するとともに、弊社で運営されているWebサイトの定期監視を強化します（※２）。

※２ 定期監視強化
現在、弊社レンタルサーバーサービスではアダルトサイトなど利用禁止条項に掲載されている項目に該当するサイトを運営していないかを監視していますが、新たにRMTに関するサイト監視を加えます。

上述した対策内容だけではなく、システムの安定稼働に向けて弊社関係部門一丸となって品質向上施策を継続して推し進めて参りますので、何卒宜しく御願い申し上げます。

5.経緯/対応詳細

6.参考資料
(1)SYN Flood 攻撃について

(2)IP Spoofing（IP偽装）