DDoS Mitigation in AWS

Transcript

1. 1 "NB[PO
   8FC
   4FSWJDFT "NB[PO
   8FC
   4FSWJDFT %%P4߈ܸͷ؇࿨ઓུ %%P4߈ܸͷ؇࿨ઓུ 4BLVSB
   0OJTIJ
2. 2 ࣗݾ঺հ ࣗݾ঺հ
3. 3 
   XIPBNJ 
   XIPBNJ 4BLVSB
   0OJTIJ
   !TBLVYB ॴଐ 7+ιϦϡʔγϣϯζגࣜձࣾ ߹ಉձࣾ$BU$PEF +"846(
   ಙౡࢧ෦
   
   ͨ·ʹΫϥ΢υঁࢠձ པ·Εͨ͜ͱ͸෯޿͘ͳΜͰ΋΍Δ 8FC
   J04
   *OGSB
   4FDVSJUZ
   #JH
   %BUB
   %FW0QT
    ೥͘Β͍લʹັྗΛ஌Γɺ"84পʹམͱ͞ΕΔ
   ࠷ۙΑ͘ѻ͏ͷ͸
   +BWB
   1)1
   1ZUIPO
   5ZQF4DSJQU
   FMJYJS -(#5
   
   τϥϯεδΣϯμʔ 5PLZP3BJOCPX1SJEF
   ͷӡӦαϙʔτ ೣ޷͖
4. 4 ࠓ೔࿩͢͜ͱ ࠓ೔࿩͢͜ͱ
5. 5 %%P4ରԠઓུ %%P4ରԠઓུ ߈ܸͷछྨ 6%1
   'MPPE
   
   6%1
   4UPSN 4:/
   'MPPE
   ϓϩτίϧ߈ܸ )551
   (&51045
   'MPPE
   ΞϓϦέʔγϣϯ߈ܸ *$.1
   'MPPE
   
   TNVSG
   "UUBDL
   %%P4ରࡦͱͯ͠ ߈ܸൣғͷ࠷খԽ αʔόͷਨ௚ਫฏεέʔϦϯά ΦϦδϯ*1ͷൿಗԽ *%4΍8"'ͷ࣮૷ ߈ܸ࣌ͷରԠܭը
6. 6 %%P4ͷओͳ߈ܸख๏ %%P4ͷओͳ߈ܸख๏
7. 7 6%1
   'MPPE
   6%1
   4UPSN 6%1
   'MPPE
   6%1
   4UPSN 6%1߈ܸ͸6%1ύέοτΛ߈ܸର৅αʔόͷϥϯμϜͳϙʔ τ΁େྔʹૹ৴͢Δ αʔό͸ύέοτΛड͚औͬͨ6%1ϙʔτΛ଴ͪड͚͍ͯΔ ΞϓϦέʔγϣϯΛ୳͠ɺ଴ͪड͚͍ͯΔΞϓϦέʔγϣϯ ͕ͳ͍৔߹ɺ౸ୡෆೳͷΤϥʔԠ౴Λߦ͏ ߈ܸର৅͕͜ͷ߈ܸύέοτΛେྔʹड৴ͯ͠͠·͏ͱɺΤ ϥʔԠ౴Λ୲͏*$.1ύέοτ͕େྔʹੜ੒͞Εɺαʔό΍ ωοτϫʔΫػث͕աෛՙʹؕΓμ΢ϯ͢Δ 5$1ͱҧ͍*1ΞυϨεͷِ૷͕༰қͰ͋Δ ϋϯυγΣΠΫ͕ඞཁͳ͍ͨΊ
   
   
8. 8 4:/
   'MPPE 4:/
   'MPPE 5$1઀ଓͷཱ֬ʹඞཁͳ
   XBZ
   IBOETIBLF
   Λૂͬͨ߈ܸ
   
   
   
   
   ߈ܸऀ͸େྔͷ4:/Λ߈ܸର৅αʔό΁ૹΓɺͦͷԠ౴ͱ͠ ͯϗετ͸
   4:/"$,
   Λฦ͕͢ɺ߈ܸऀ͸
   "$,
   Ԡ౴ΛߦΘ ͳ͍ ݁Ռͱͯ͠αʔό͸"$,Ԡ౴Λ଴ͭΦʔϓϯίωΫγϣϯ͕ େྔʹੜ੒͞Εɺར༻Մೳͳ઀ଓϦιʔε͕ݮগ͢Δ 
   ΫϥΠΞϯτ͸઀ଓཁٻͱͯ͠
   4:/
   Λαʔό΁ ૹ৴͢Δ
   4ZODISPOJ[FE 
   αʔό͸
   4:/"$,
   ΛΫϥΠΞϯτ΁Ԡ౴͢Δ 4ZODISPOJ[FE
   "DLOPXMFEHFNFOU 
   ΫϥΠΞϯτ͸
   "$,
   ΛԠ౴ͯ͠઀ଓΛཱ֬͢ Δ
   "DLOPXMFEHFNFOU
9. 9 )551
   (&51045
   'MPPE )551
   (&51045
   'MPPE ͍ΘΏΔ'ΞλοΫ 5$1ϓϩτίϧ *1ͷِ૷͸೉͍͠ େྔͷ(&5΍1045ϦΫΤετΛαʔόʹૹ৴͢Δ (&5ϦΫΤετ͸ɺੜ੒͕γϯϓϧͰεέʔϧ͠΍͍͢ 1045ϦΫΤετ͸ɺΞϓϦέʔγϣϯͰෛՙͷߴ͍ύϥ ϝʔλΛ෇༩͢Δ͜ͱͰ߈ܸΛޮ཰ԽͰ͖Δ ϨΠϠʢΞϓϦέʔγϣϯ૚ʣͷμ΢ϯΛૂ͏
10. 10 *$.1
    'MPPE
    
    TNVSG
    "UUBDL *$.1
    'MPPE
    
    TNVSG
    "UUBDL େྔͷ1*/(ΛૹΓ͚ͭΔ *$.1͸ϋϯυγΣΠΫͷඞཁ΋ͳ͘*1ِ૷͕༰қ TNVSG
    "UUBDL ౿Έ୆ωοτϫʔΫͷϒϩʔυΩϟετΞυϨεʹɺ߈ܸ ஍ର৅αʔόΛૹ৴ݩͱِͯ͠૷ͨ͠1*/(ΛૹΔ ౿Έ୆ωοτϫʔΫ಺ͷશαʔό͕Ұ੪ʹ߈ܸର৅αʔ όʔʹ޲͚ͯ1*/(Ԡ౴Λฦ٫͢Δ ߈ܸͷ૿෯ʹ੒ޭ ରࡦͱͯ͠͸ϑΝΠΞ΢ΥʔϧͰ*$.1Λഁغ͢Δઃఆʹ͢Δ ଞͷ߈ܸͱҧ͍ɺਖ਼౰ͳϦΫΤετͰ͸࢖༻͠ͳ͍ϓϩτ ίϧΛ༻͍͍ͯΔͨΊɺ๷͙ͷ͸ൺֱత༰қ &-#΍$MPVE'SPOUΛڬΉ
11. 11 %%P4
    ๷ޚઓུ %%P4
    ๷ޚઓུ
12. 12 %%P4
    ๷ޚઓུ
     %%P4
    ๷ޚઓུ
     ߈ܸൣғͷ࠷খԽ &-#ͱ$MPVE'SPOUΛ࢖ͬͯΞϓϦέʔγϣϯ΁ͷෛՙΛ෼ࢄ ଟ૚ΞϓϦέʔγϣϯΞʔΩςΫνϟΛ࠾༻͢Δ͜ͱͰɺϨΠ ϠผʹઓུΛద༻Ͱ͖Δ
    αʔόͷਨ௚ਫฏεέʔϦϯά ΠϯελϯελΠϓΛେ͖͍΋ͷ΁มߋʢਨ௚εέʔϦϯάʣ "VUP
    4DBMJOH
    Λ༗ޮԽͯ͠ɺෛՙʹԠͯ͡αʔό୆਺Λ૿΍ ͢͜ͱͰແݶʹॲཧೳྗΛ֦ுͰ͖ΔʢਫฏεέʔϦϯάʣ
13. 13 %%P4
    ๷ޚઓུ
     %%P4
    ๷ޚઓུ
     ΦϦδϯൿಗԽʹΑΔอޢ όοΫΤϯυαʔόͳͲഎޙʹଘࡏ͢ΔϦιʔεͷ*1Λදʹग़ ͞ͳ͍ 3PVUF
    ͷΤΠϦΞεϨίʔυ $MPVE'SPOU &-# *%4΍8"'ͷ࣮૷ "84Λ࠾༻͢Δ৔߹ɺग़Δນ͸গͳ͍͔΋͠Εͳ͍ ߈ܸ࣌ͷରԠܭը ྫ͑͹஍ཧతͳ߈ܸύλʔϯ͕ݟ͔ͭͬͨͱ͖ɺ஍ཧϕʔεͷ ΞΫηεڋ൱Λߦ͏ͷ͔ʁ
14. 14 %%P4
    ରࡦ
    6%1
    'MPPE %%P4
    ରࡦ
    6%1
    'MPPE ΞϓϦέʔγϣϯͰ଴ͪड͚͍ͯΔϙʔτҎ֎Λ։͔ͳ͍ 71$
    "$- &$
    4FDVSJUZ
    (SPVQ ΤϥʔԠ౴Λฦ͢୅ΘΓʹύέοτΛഁغ͢Δ ߈ܸ*1ΛϒϩοΫ͢Δରࡦ͸͋·Γ༗ޮͰͳ͍͜ͱ͕ଟ͍
    
15. 15 %%P4
    ରࡦ
    4:/
    'MPPE %%P4
    ରࡦ
    4:/
    'MPPE ༗ޮͳ5$1ϦΫΤετͷΈΛ௨աͤ͞ΔΑ͏ʹ͢Δ $MPVE'SPOU &-# ಠࣗͷ8"'ϨΠϠ $MPVE'SPOU΍&-#ΛؒʹڬΉ͚ͩͰɺ༗ޮͳ5$1ͷΈΛΦϦ δϯαʔόʹ௨աͤ͞Δ͜ͱ͕Ͱ͖Δ ԿΒ͔ͷཧ༝ͰઃஔͰ͖ͳ͍৔߹͸ɺ΢Σϒαʔό಺ʹ
    4:/ 'MPPE
    ʹରԠͨ͠8"'Λઃஔ͢Δ 5$1઀ଓཱ֬લͷ߈ܸͰ͋ΔͨΊɺ߈ܸऀ*1ΞυϨε͸ِ૷ ͞Ε͍ͯΔՄೳੑ͕͋Δ
16. 16 %%P4
    ରࡦ
    )551
    'MPPE %%P4
    ରࡦ
    )551
    'MPPE αʔό͔ΒͷϨεϙϯεΛΩϟογϡͤ͞Δ $MPVE'SPOU ΩϟογϡՄೳͳ੩తϖʔδ͕ଟ͍৔߹ͱͯ΋༗ޮ σʔλͷଈ࣌ੑ͕ٻΊΒΕΔΞϓϦέʔγϣϯͷ৔߹Ͱ΋ɺ ਺ඵͷΩϟογϡΛڬΉ͚ͩͰվળ͕ظ଴Ͱ͖Δ ݁Ռηοτ͕ಈతʹมΘΔΞϓϦέʔγϣϯͷ৔߹͸εέʔ ϧͤͯ͞ରԠ͢Δͷ͕جຊઓུ 5$1઀ଓཱ֬ޙͳͷͰ*1ΞυϨεͷِ૷͸جຊతʹෆՄೳ ߈ܸݩͷ஍ཧతͳنଇੑ͕͋Ε͹ɺ$MPVE'SPOUͳͲͰ஍ཧత ͳΞΫηε੍ݶΛઃఆ͢Δ͜ͱ΋Ͱ͖Δ
17. 17 $MPVE'SPOU $MPVE'SPOU $MPVE'SPOU͸ਖ਼౰ͳϢʔβʔ΁ίϯςϯπΛ഑৴͠ଓ͚ͳ͕ Β%%P4߈ܸͦͷ΋ͷΛ؇࿨ɾܰݮ͢Δ͜ͱ͕Մೳ
    Τοδϩέʔγϣϯ͕૿େ͢ΔτϥϑΟοΫʹԠͯࣗ͡ಈతʹ εέʔϧ͢Δ
    ༗ޮͳ5$1ίωΫγϣϯ΍)551ϦΫΤετͷΈΛΤοδϩ έʔγϣϯͰϑΟϧλϦϯάͰ͖Δ 6%1
    'MPPE
    
    4:/
    'MPPE
    ߈ܸʹ༗ޮ
    
18. 18 8"'
    8FC
    "QQMJDBUJPO
    'JSFXBMM 8"'
    8FC
    "QQMJDBUJPO
    'JSFXBMM 8"'Λ࢖͏͜ͱͰແޮͳϦΫΤετΛϑΟϧλϦϯάͨ͠Γɺτ ϥϑΟοΫͷঢ়ଶ΍ΞΫηεݩͳͲͷঢ়ଶΛ؂ࢹͰ͖Δɻ ଟ͘ͷ8"'ʹ͸*%4
    *OTUSVDUJPO
    %FUFDUJPO
    4ZTUFN
    ؚ͕· Εɺ௨৴ঢ়ଶͷղੳ΍ٙΘ͍͠ڍಈͷ௨ใ͕Մೳɻ
    τϥϑΟοΫͷ؂ࢹ໨తʹར༻ ߈ܸͱࢥΘΕΔϦΫΤετͷϒϩοΫ΍௨ใ Ϛϧ΢ΣΞରࡦ σʔλഁյରࡦ
    ͳͲ
    8FCαʔόࣗ਎ʹ8"'Λಋೖ͢Δ͜ͱ΋͋Δ͕ɺ8FCαʔό΍ &-#ͷલஈʹઃஔ͠τϥϑΟοΫΛϑΟϧλ͢Δ͜ͱ΋ଟ͍
19. 19 8"'Λ࢖ͬͨߏஙྫ 8"'Λ࢖ͬͨߏஙྫ