UbuntuとCanonicalのWebサイトが持続的なDDoS攻撃を受け、公開Webサイトとセキュリティ情報サービスに4時間12分にわたってアクセスできない状態が続きました。
障害はすでに解消されています。OMG! Ubuntuが報じたところによると、障害中もUbuntuのリポジトリ、インストールイメージ、Personal Package Archives(PPA)は影響を受けませんでした。
Canonicalは、一部のオンラインサイトが「断続的に利用できなくなる」と警告しました。復旧に向けて対応を進めていましたが、当初は復旧の見通しを示していませんでした。
攻撃の影響を受けたドメインは、canonical.com、ubuntu.com、blog.ubuntu.com、developer.ubuntu.comなど複数に及びます。Ubuntu Security APIやセキュリティ通知のページも対象となりました。
DDoS攻撃でUbuntuのWebサイトがダウン
障害はUbuntuのメインサイトにとどまらず、セキュリティ情報を公開するサービスにも及びました。その結果、Ubuntu Security APIと通知ページにはアクセスしづらくなりましたが、Ubuntuのパッケージリポジトリは影響を受けていません。
Securityincident response
この点から、脆弱性情報の提供と、ソフトウェアパッケージやアップデートの提供は、切り離されていたことがわかります。
インシデントの間も、Ubuntu PPA、CDイメージサーバー、Launchpad、Snap Store、Ubuntu Single Sign-Onは稼働していたと報告されています。
このため、今回の攻撃では、Canonicalが5月に受けた前回の攻撃のような広範なサービス障害は再現しませんでした。また、10月のインシデントは、インストールやイメージのダウンロードにも影響しませんでした。
報道はこのインシデントを、分散型サービス拒否(DDoS)攻撃と位置づけています。ただし、トラフィック量、プロトコル、インフラ、技術的な緩和策の詳細には触れていません。
そのため、攻撃者がアプリケーション層へのリクエストや、リフレクション技術、あるいは別の手法のいずれを使って、対象サービスを過負荷にしたのかは明らかになっていません。
10月の障害は、Canonicalが「持続的な国境を越えた攻撃」と表現した、5月のより大規模なインシデントに続いて発生しました。
5月の攻撃では、メインのWebサイトとブログ、Launchpad PPA、Ubuntu Single Sign-On、メーリングリスト、署名鍵、Snap Storeが影響を受けました。一方で、Ubuntuの分散型APTリポジトリは影響を受けなかったと報じられています。
Canonicalは5月の攻撃後、教訓を洗い出してインフラを強化するため、インシデント後の検証を実施しました。
しかし、10月の影響が比較的小さかったという事実だけでは、どの防御策が有効だったのか、またそれらの変更が今回の攻撃を抑え込んだのかはわかりません。これまでの報道では、2つのインシデントを技術面から比較した情報も示されていません。
Webサイトの障害からの復旧までにかかった時間は、4時間12分と確認されています。管理者にとって運用上の重要な違いは、公開Webサイトとセキュリティ情報のエンドポイントに障害が生じた一方で、リポジトリなどのソフトウェア配布サービスは引き続き利用できた点です。
報道は、10月のインシデントに関与した攻撃者を特定しておらず、動機も明らかにしていません。記録されている結果は、CanonicalとUbuntuの一部のWebサービスで発生した可用性の障害が解消されたという点です。
サービスの稼働状況を監視していたユーザーは、対応中も復旧期間中も、Canonicalのステータスページで最新情報を確認するよう案内されました。
新種のマルウェアが登場したら、すぐに防御を更新しましょう。1万6,000のSOCのデータを活用したTIフィードを統合する。
翻訳元: https://gbhackers.com/ddos-attack-takes-ubuntu-websites-and-security-services/
