3.1独立運動記念日に連動した2ちゃんねるサイバー攻撃「5万人がF5アタック」: 天漢日乗

2010-03-01

3.1独立運動記念日に連動した2ちゃんねるサイバー攻撃「5万人がF5アタック」

今日は朝から2ちゃんねるに繋がりにくかったり、鯖が落ちてたりしているのだが、
　3.1独立運動記念日に連動した韓国からのサイバー攻撃が原因
だと見られている。2ちゃんねるのサーバが置かれているPIEデータセンターからの公式メッセージ。

PIEデータセンターに大規模アタック　現在緊急即応体制中

日本時間3月1日11:40頃より、PIEデータセンターを標的とした、韓国の「3.1独立運動」に関連する大規模なサーバーテロ攻撃が行われており、PIEデータセンターでは11:50より緊急即応体制を敷き、事態の対応に当たっています。

テロ攻撃は14:30現在も継続しており、PIEのバックボーンに対するトラフィックは5Gbpsを超えています。

現在PIEデータセンターではコアルーターでの攻撃に対するフィルタリング、および上流のネットワークとの協力による攻撃経路の遮断などの処置を進行中です。

弊社サーバをご利用のお客様にはご不便・ご迷惑をおかけいたしますが、弊社はもとよりPIEサーバセンターおよび関連するすべての組織が全力で対応に当たっておりますので、どうか今しばらく解決までお待ちください。
対応状況については以下のURLで逐次報告いたします。
http://www.maido3.cc/server/

PIEデータセンターおよび弊社では、このような思慮に欠けたテロ行為を行う個人・組織あるいは国家・民族などが存在することを大変残念に思い、ネットユーザー一人ひとりの良識と誇りによって、インターネットの世界からこのような思慮に欠けた行為がなくなることを望みます。

現在までの状況報告。

BIG-server.com binboserver.com メンテナンス / 障害報告

2010/03/01 11:48 【2010/3/1】ネットワーク障害報告
03/01 21:21 障害報告：【2010/3/1】ネットワーク障害報告

引き続き復旧作業を行っています。
詳しい情報が入りましたら、随時ご報告いたします。

03/01 20:01 障害報告：【2010/3/1】ネットワーク障害報告

2010年3月1日11時40分より発生しているネットワーク障害についてご報告いたします。

3月1日午後8時現在、上流ネットワークとの共同作業により、PIEデータセンターに対する攻撃を抑制しています。

引き続き復旧作業を行います。

03/01 19:02 障害報告：【2010/3/1】ネットワーク障害報告

2010年3月1日11時40分より発生しているネットワーク障害についてご報告いたします。

２ちゃんねるの全サーバーを停止したとの連絡が入りましたが、攻撃がmaido3.comのDNSサーバーへ行われており、依然としてネットワークへ繋がり難い状況となっております。

引き続き復旧作業を行います。
詳しい情報が入りましたら、随時ご報告いたします。

03/01 18:36 障害報告：【2010/3/1】ネットワーク障害報告

2010年3月1日11時40分より発生しているネットワーク障害についてご報告いたします。

２ちゃんねるのサーバーを管理しております N.T Technorogy 社より、２ちゃんねるで使用しているサーバーの停止が完了したとの連絡が入りましたのでご報告いたします。

引き続き詳しい情報が入りましたら、随時ご報告いたします。

03/01 18:08 障害報告：【2010/3/1】ネットワーク障害報告

2010年3月1日11時40分より発生しているネットワーク障害についてご報告いたします。

PIEデータセンターより、データセンター宛に大量のリクエストがあった韓国からのアクセスを全て遮断したとの連絡が入りました。

引き続き復旧作業を行います。
詳しい情報が入りましたら、随時ご報告いたします。

03/01 17:12 障害報告：【2010/3/1】ネットワーク障害報告

2010年3月1日11時40分より発生しているネットワーク障害についてご報告いたします。

２ちゃんねるのサーバーを管理しております N.T Technorogy 社より、これ以上 PIE データセンターのネットワークに影響を与える事は出来ないので、２ちゃんねるのサーバーを全て止めるとの連絡が入りましたのでご報告いたします。

03/01 16:53 障害報告：【2010/3/1】ネットワーク障害報告

2010年3月1日11時40分より発生しているネットワーク障害についてご報告いたします。

引き続き、PIEデータセンターのネットワークスペシャリストが対応を進めています。

今回の攻撃は非常に規模が大きく、一進一退の状況が続いておりますが、徐々に改善の方向に進んでおります。

引き続き復旧作業を行います。
詳しい情報が入りましたら、随時ご報告いたします。

03/01 14:46 障害報告：【2010/3/1】ネットワーク障害報告

BIG-server.com のサーバへ断続的に接続できない現象につきましてご連絡いたします。

外部からデータセンター宛に大量のリクエストが送信されていた為で、この事により断続的にサーバへ接続できない障害が発生しております。

PIEデータセンターからは、50000人規模での原始的なF5リロード攻撃が行われていると情報が入っております。

現在PIEデータセンターではコアルーターでの攻撃に対するフィルタリング、および上流のネットワークとの協力による攻撃経路の遮断などの処置を進行中です。
03/01 14:37 障害報告：【2010/3/1】ネットワーク障害報告

引き続き復旧作業を行っています。
詳しい情報が入りましたら、随時ご報告いたします。

03/01 13:04 障害報告：【2010/3/1】ネットワーク障害報告

引き続き復旧作業を行っています。
詳しい情報が入りましたら、随時ご報告いたします。

03/01 12:09 障害報告：【2010/3/1】ネットワーク障害報告

引き続き復旧作業を行っています。
詳しい情報が入りましたら、随時ご報告いたします。

03/01 11:48 障害報告：【2010/3/1】ネットワーク障害報告

2010年3月1日11時40分頃より、一部のネットワークに接続出来ない問題が発生しています。

ただちに対応いたします。
復旧まで今しばらくお待ちください。

進捗は随時ご報告いたします。

と言うわけで、2ちゃんねるの鯖が落ちまくっている。

ちなみに、こんな報道も。J-Castより。

2ちゃんねるアクセス不能　韓国から大規模サイバー攻撃？
2010/3/ 1 17:40

中国や韓国からの「サイバー攻撃」が問題化するなか、その影響とみられるシステム障害が表面化した。大規模匿名掲示板「2ちゃんねる」が2010年3月1日13時すぎ、突然アクセスできなくなったのだ。現段階では、その原因は明らかになっていないものの、韓国紙では、3月1日13時に2ちゃんねるを攻撃しようというポータルサイト上の動きを伝えており、「2ちゃんねるのダウンは韓国からのサイバー攻撃が原因」との見方が有力だ。
2ちゃんねるに異常が起こったのは、2010年3月1日13時過ぎ。突然、2ちゃんねるのあらゆるサーバーに接続できなくなったのだ。

韓国大手ポータルサイトに2ちゃん攻撃のコミュニティー

2ちゃんねるへのアクセス状況を一覧できるサイト「2ちゃんねるサーバ監視所」によると、2ちゃんねるのサーバーの大半が、13時過ぎに「エラー状態」になった。いわゆる、「サーバーが落ちた」状態だ。
このサーバーダウンがサイバー攻撃によるものかどうかは、まだ明らかになっていない。だが、2ちゃんねるが攻撃される「伏線」とも言える動きはあった。
韓国大手紙の「朝鮮日報」と「中央日報」が相次いで報じたところによると、2月23日、大手ポータルサイト内に3月1日に2ちゃんねるを攻撃することを目的としたコミュニティーが立ち上がり、2月末の時点で約6万5000人が登録している。
3月1日は、1919年の朝鮮半島で、日本の統治に反対して独立を求める運動が行われた記念日として知られており、韓国では「三一節」として祝日に指定されている。今回の攻撃も、これにちなんだ運動だとみられる。
2ちゃんねる上では、2010年2月にロシアで韓国人留学生が殺害されたことを歓迎したり、2月24日に行われたフィギュアスケートの金妍兒（キム・ヨナ）選手のショートプログラムの演技について「採点がおかしかった」と揶揄するかのような書き込みがあったとされる。このことが韓国のネット利用者の反日感情に、さらに火をつけた模様だ。

2ちゃんねる全体が影響を受けるのは異例

コミュニティー内には、サイバー攻撃の手引き書のようなものまで掲載されており、
「攻撃は、ウイルスプログラムを使って行え。プログラムに不慣れなのであれば、F5キーを押してトラフィックを誘発しろ」
といった「指南」までされているという。
また、中央日報によると、コミュニティーの参加者は「１日午後１時、『２ちゃんねる』に対する攻撃を始めることにした」といい、2ちゃんねるに異常が起こったタイミングとも符合する。
2ちゃんねるをめぐっては、中国や韓国からの攻撃で一部サーバーがダウンすることは珍しくないが、2ちゃんねるの全体が影響を受けるのは異例だ。今回のトラブルでは、14時過ぎには一部のサーバーが復旧し、16時過ぎには大半のサーバーが復旧。ところが、17時過ぎには、全体の3分の1程度がダウンした状態で、断続的に攻撃が続いている可能性もある。