Telecom-ISAC Japan News Release 2004/07/02

ニュースリリース

Telecom-ISAC Japan 2004/07/02

DNS の A レコードを削除する際の注意点と

Telecom-ISAC Japan の取り組み

Webサイトの運用停止を余儀なくされるようなDDoS攻撃に対しては、DNSのAレコードを削除することで、当該IPに対する攻撃を回避し無駄なトラヒックの流入を防止することが出来ます。

この方法は攻撃されているWebサイトにとっては攻撃トラヒックの流入防止の観点で有効な回避策ですが、ISPのDNSに対する負荷が増大しISPサービスの運用に影響を及ぼす恐れがあり、最悪の場合はWebサイトへのアクセスやレスポンスが悪化するなど、インターネット全体に影響が拡大する可能性があります。

そこで、Telecom-ISAC Japanではインターネット安定運用とユーザサイトへの攻撃抑止の観点から有効と考えられる技術的対策を検討し、Telecom-ISAC Japan会員のISPを中心に試行的に運用しております。

具体例としては、「社団法人コンピュータソフトウェア著作権協会(ACCS)」に対する攻撃に関して、本対策を実施しております。なお、本対策の詳細および実施結果については、別途報告書にまとめて公開する予定です。