1. DNS/攻撃/DDoS/さくらの対応

さくらのサポートに問い合わせても「セキュリティ上の理由で答えられない」との返事。

どういう攻撃があったのかも、公表しないらしい。

http://knowledge.sakura.ad.jp/etc/4312/ 「さくらの平和は私たちが守る！」

さくらの対応では満足できないのだろう。

2. さくら利用者からの情報

さくらDNSゾーンサーバも一時返答しなかったらしい。

ie-t.net

別ドメインでも同様の記述が見られた。http://drrrkari.com/ddos.txt

3. 対応

攻撃を検知すると、約12時間遮断するらしい。

4. ie-t.net 情報

watchNS/ie-t.net

http://ie-t.net/information/ddos%E6%94%BB%E6%92%83%E3%81%AE%E7%8F%BE%E7%8A%B6%E3%81%A8%E5%AF%BE%E7%AD%96%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/

DDoS攻撃の現状と対策について 

通信が遮断された日時としては、さくらから届いたメールを引用すると

1回目
    DoSアタック検知時刻 ：2016年08月28日 01時57分08秒
    通信遮断時刻 　　　　：2016年08月28日 01時57分11秒
    通信遮断処理解除時刻 ：2016年08月28日 13時41分16秒

2回目
    DoSアタック検知時刻 ：2016年08月28日 13時51分16秒
    通信遮断時刻 　　　　：2016年08月28日 13時51分27秒
    通信遮断処理解除時刻 ：2016年08月29日 02時39分21秒

という事でした。

ご覧の通り、GMOと違ってVPSの契約は1発アウト！って事にはならず、
どうやら自動で「検知→通信遮断→攻撃が止めば解除」みたいな動きを自動的に行っている様子です。

今回さくらが割と詳細なログを送ってくれたことで
この度の攻撃がよそ様でも受けていたらしいDNSへの集中攻撃であること、
攻撃元が100サーバ前後であること、全てが海外サーバであること、が分かりました。

（さくら）DNSへの攻撃なのに、なぜ遮断されるのか、分からない。-- ToshinoriMaeno 2016-09-03 01:55:31

watchNS/ie-t.netに調べた結果、ie-t.net NSは

これに対するDoSがあって、さくらが遮断したということか。

watchNS/gihyo.jp も確認してみよう。さくらのDNSサービスを使っていることがわかる。

-- ToshinoriMaeno 2016-09-03 02:04:48