◆【セキュリティ対策】DNSアンプ攻撃(IP53B)対策実施のお知らせ

■１．DNSアンプ攻撃(IP53B)対策実施について

平素よりSOLCOM Internetをご利用くださいまして誠にありがとうございます。 近年、オープンリゾルバ(※1)となっている機器を踏み台とした「DNSアンプ攻撃」(※2)と呼ばれるサイバー攻撃が、深刻な問題になっております。 このため、SOLCOM Internetではインターネット通信のセキュリティ強化のため「DNSアンプ攻撃」対策として、外部からお客さま端末への通信のうち、UDP53番ポート宛の通信の遮断を実施します。 UDP53番ポートでの受信を規制致しますが、通常のWebサイト閲覧やメール送受信への影響はありません。 （53番ポートはDNSに利用する通信ポートですので、通常その他の用途には利用されません。） インターネット通信のセキュリティ強化のため、何卒ご理解くださいますようお願いいたします。 (※1)外部からの再帰的な問い合わせに対して、制限を設けず許可しているDNSサーバ及びDNS機能を有する機器のこと (※2)多数のオープンリゾルバのホストを踏み台にし、攻撃対象へ大量のパケットを送信して大きな負荷を与える攻撃のこと

■２．実施時期

2017年8月下旬より順次実施

■３．実施内容

外部（インターネット）から、お客さま端末（PC、ブロードバンドルータ等）宛への通信のうち、以下ポート宛の通信遮断を実施します。 UDP53番ポート

■４．対象サービス

・フレッツ光接続サービス ・フレッツADSL接続サービス ・フレッツISDN接続サービス ※「固定ＩＰ接続サービス」をご利用のお客さまは本件の対象外です。

■５．お客さまへの影響

・通常のWebサイト閲覧やメール送受信への影響はありません。 ・UDP53番ポートでの受信を規制するため、本ポートを受信ポートに指定するサービスは利用できなくなります。 ※尚、ご利用に影響がある場合には、本件の対象外である固定ＩＰ接続サービスへの変更をご検討ください。

■６．参考

「オープンリゾルバ(Open Resolver)について」 日本ネットワークインフォメーションセンター (JPNIC) https://www.nic.ad.jp/ja/dns/openresolver/ 「DNS の再帰的な問い合わせを使った DDoS 攻撃に関する注意喚起」 JPCERTコーディネーションセンター (JPCERT/CC) https://www.jpcert.or.jp/at/2013/at130022.html 「DNSサーバーの不適切な設定「オープンリゾルバー」について」 日本レジストリサービス(JPRS) http://jprs.jp/important/2013/130418.html

■７．本件に関するお問合せ先

SOLCOM Internet ・お電話でのお問い合わせ 　082-504-3424 (9:00〜17:00 土日祝日・年末年始を除く) ・メールでのお問い合わせ 　info@dear.ne.jp

ホームページへ戻る