DDoS backscatter の長期変化
かつて、技術レポート Internet Infrastructure Review (以下 IIR) で DDoS ba...
2019年の IoT ボット観測状況
本記事では IIJ のマルウェア活動観測プロジェクト MITF のハニーポットにおいて、2019年に観測した IoT ボ...
TCP SYN/ACK リフレクション攻撃の観測 (2019年10月)
2019年10月下旬に大規模な TCP SYN/ACK リフレクション攻撃を複数観測しました。本記事では IIJ のマル...
Wikipedia, Twitch, Blizzard への DDoS 攻撃
今月9/7から9/9にかけて、Wikipedia, Twitch, Blizzard の各サーバに対して連続して DDo...
Masscan と ZMap によるスキャンの違い
インターネット上の全アドレス空間を高速にスキャンするツールとして、Masscan と ZMap の2つが有名です。これら...
IoT 機器を踏み台として利用する SYN/ACK リフレクション攻撃
IIJ のマルウェア活動観測プロジェクト MITF のハニーポットでは、送信元アドレスを偽装した 80/tcp に対する...
2018年の IoT ボット観測状況と最近の動向
本記事では IIJ のマルウェア活動観測プロジェクト MITF のハニーポットにおいて、2018年に観測した IoT ボ...
Black Hat USA 2018 でのトレーニング提供
IIJ のインシデントレスポンスチームのメンバーは、世界最高峰の国際カンファレンスのひとつである Black Hat U...
国内 Mirai 亜種感染機器からのスキャン通信が再び増加 (2018年2-3月の観測状況)
前回の記事において、日本国内からの Mirai 亜種によるスキャン通信が大幅に減少していることを報告しました。その後、2...
Hajime ボットによる 8291/tcp へのスキャン活動
3月25日から世界中で 8291/tcp ポートへのスキャン急増が観測されています。これは Hajime ボットによる新...