TCP SYN/ACK リフレクション攻撃の観測 (2019年10月)

IIJの観測プロジェクトは2019年10月下旬に複数の大規模なTCP SYN/ACKリフレクション（リフレクター／アンプ）DDoS攻撃を確認しました。攻撃は主にTCPポート80/443を踏み台とし、韓国、トルコ、イタリア、フランスおよびTor関連インフラが標的になり、Carpet Bombingによる広域な送信元偽装やASレベルの指標が観測され、最大で200Gbps相当のトラフィックが報告されています。レポートは攻撃パターンの分析、影響を受けたASやサービス、踏み台側での防御と誤検知リスクに関する対処方針を示しています。