１．はじめに
昨日、昼間の１３：３０－１４：１０で弊社の公式ホームページにアクセスしたら動きが遅い事象が発生、リアルタイムのアクセス数は２件でどうしたものかと思案してました。本日、アクセスログを解析したらＤｏＳ攻撃でした。
２．内容
・ＩＰアドレス：204.79.180.0から24位、国はＵＳ、Ｂｌａｃｋｌｉｓｔに２件位あり。
・ＤｏＳ攻撃手口：上記のＩＰアドレス群から２０個のソースアドレスから一斉にＨＰにアクセス。約２０回位を１分間で実施。複数のＩＰアドレスから一斉に実施するのでキャリアのフィルタを通過したか？
・アクセスログ（ＵＴＣ）
20170829 3:40:21から3：41：01で３７回
4：51：08－4：51：51で２６回
10：02：20-10：02：37で２３回
10：47：20-10：47：53で２５回
11：38：04-11：38：48で２０回
・対策
・.htaccessで該当のＩＰアドレスをdeny設定
３．問い合わせ先
当社の強み
・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。
・無線歴３５年、ＳＩ歴２５年の専門家が対応します。
・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。 Ｐｙｔｈｏｎを使って測定器の開発を行ってます。
スペクトラム・テクノロジー株式会社
http://spectrum-tech.co.jp
電話：04-2990-8881
email:sales@spectrum-tech.co.jp
担当：村上