DoS対策

DDoS 対策

DDoS 定義

2種類のDoS攻撃方法:

• サービスをクラッシュさせる
• ネットワークを混雑させる

攻撃タイプ

対策

1. 攻撃トラフィックを識別
   • サービスを破壊
     • トラフィック内容を識別
   • サービスを混雑
     • アクセス時間を記録
2. 攻撃トラフィックを処理
   • 攻撃トラフィックを破棄
   • 攻撃IPを遮断
     • IPv4 IP数が限られているため、ブラックリストを作成しやすい
     • IPv6 IP数が多いので、ブラックリストを作成しにくい。IPv6のアドレスセグメントを使用できるが、誤遮断のリスクがある
   • アクセス頻度を制御

オープンソースツール

攻撃ツール

• https://github.com/palahsu/DDoS-Ripper
  • 162 forks, 755 stars
• https://github.com/MHProDev/MHDDoS
  • 539 forks, 2.2k stars
  • MHDDoS - DDoS攻撃スクリプト 40のメソッド付き
• https://github.com/NewEraCracker/LOIC
  • 539 forks, 1.9k stars
  • C#
  • ネットワークストレスツール
• https://github.com/PraneethKarnena/DDoS-Scripts
  • 165 forks, 192 stars
  • C, Python
• https://github.com/theodorecooper/awesome-ddos-tools
  • 46 stars
  • DDoSツールのコレクション

防御ツール

• https://github.com/AltraMayor/gatekeeper
  • GPL-3.0 License
  • 159 forks, 737 stars
  • C, Lua
  • Gatekeeperは最初のオープンソースDoS保護システム
• https://github.com/Exa-Networks/exabgp
  • Apache-like license
  • 415 forks, 1.8k stars
  • Python
  • ネットワーキングのスイスアーミーナイフ
• https://github.com/curiefense/curiefense
  • Apache 2.0 License
  • 60 forks, 386 stars
  • アプリケーション層保護
  • サイト、サービス、APIを保護
• https://github.com/qssec/Hades-lite
  • GPL-3.0 License
  • 24 forks, 72 stars
  • C
  • カーネルレベルのAnti-ddosドライバー
• https://github.com/snort3/snort3
  • GPL-2.0 License
  • 372 forks, 1.4k stars
  • 次世代Snort IPS (侵入防止システム)
  • C++

トラフィックモニタリング

• https://github.com/netdata/netdata
  • GPL-3.0 License
  • 5.2k forks, 58.3k stars
  • C
• https://github.com/giampaolo/psutil
  • BSD-3-Clause License
  • 1.2k forks, 8.2k stars
  • Python, C
  • Python用クロスプラットフォームプロセス・システムモニタリングライブラリ、ネットワークモニタリングも可能
• https://github.com/iptraf-ng/iptraf-ng
  • GPL-2.0 License
  • 22 forks, 119 stars
  • C
  • IPTraf-ngはLinux用コンソールベースのネットワークモニタリングプログラムで、IPトラフィックに関する情報を表示

• ←前へ
• 次へ→