『ハッカー対策』のクチコミ掲示板

[くーる31]

ルーターに攻撃されてるんですが、
セキュリティを全部有効にして
一応防げてますが、一時的に回線がパンクしてしまいます
IPの変更をしても自宅サーバを公開してますので
IPの変更以外で対策ないですか?
またルーターの交換で改善することもありますか?

書込番号：9703979

[platon@DJIB]

　どういった攻撃をされているか書かれないと対策のアドバイスが出来ませんよ。また、なぜ攻撃を受けていると判断したかの根拠も書かれた方がよいかと思います。
　ルータで閉じているポートに大量の接続が来ているからのか、ルータからLAN内の自宅サーバにNATで転送しているポートに大量の接続が来ているからのかなどの切り分けされた方がよいかと思います。ちなみに自宅サーバではどんなサービスを公開されていますか？
　あと、「回線がパンク」というのは具体的にどういう状態になっているのでしょうか？

書込番号：9715581

[くーる31]

返信ありがとうございます
>　どういった攻撃をされているか書かれないと対策のアドバイスが出来ませんよ。
>また、なぜ攻撃を受けていると判断したかの根拠も書かれた方がよいかと思います。
オンラインゲームを公開しているんですが、
1日に1000件以上の登録がありその日から大量のパケットが送られています
>パケットが一気
>　ルータで閉じているポートに大量の接続が来ているからのか、ルータからLAN内の自宅サー>バにNATで転送しているポートに大量の接続が来ているからのかなどの切り分けされた方がよ>いかと思います。ちなみに自宅サーバではどんなサービスを公開されていますか？
閉じてるポートから公開してるポート(80)に送られています
>　あと、「回線がパンク」というのは具体的にどういう状態になっているのでしょうか？
本当に一時的にですが、大量のパケットを送られている間ネットに繋がらないくらい不安定になります

書込番号：9717169

[platon@DJIB]

＞閉じてるポートから公開してるポート(80)に送られています
　ここで言われている「閉じてるポート」って送信元IPアドレスのポート番号じゃないでしょうかね。多分1025番以上かと思います。ちなみにこのログはルータで確認したものですよね。

　ともあれ、ポート番号80で公開していると言うことはプロトコルはhttpですね。
　攻撃ではなくトラフィックが集中していて処理が追いついていないだけかもしれないですよ。同じIPアドレスから連続してアクセスが来ていれば攻撃の可能性がありますが。
　ざっと思いつく対応策としてはこんな感じでしょうか。

・サーバPC側で詳しいアクセスログを取得可能であれば、どういうリクエストが来ているかを調査する。
→特定のIPアドレスからの集中的なアクセスか、ワームやボットによる攻撃かある程度見当が付くかと思います。


・公開しているwebサーバにて同時接続数を少なくする
→同時アクセスユーザ数が減りますが、トラフィックは下げられるかと思います。

・同じIPアドレスからの集中的なアクセスであれば、当該IPアドレスからのアクセスを遮断する。

・公開しているwebサーバのポート番号を80から別の番号に変えてみる
→ポート80だとワームやボットによるアクセスも考えられます。ただアクセスする際のurlが「http://www.hogehoge.com:9999」のように「:ポート番号」のようになります。


　あとは、サーバPCのOSの種類やオンラインゲームがどのようなジャンルのものなのか分からないですが、ゲームが自作のものでないのであればサポート元に問い合わせるとか、そのゲーム名とアクセス制御などのキーワードでgoogleで検索してみるとかどうでしょうか。
　くーる31さんの説明を見る限りではWebブラウザ上で動くゲームのように思われるのですが。OSはWindowsでしょうか？あるいはUNIX系OSでしょうか。

書込番号：9717364