前日の接続ログ

Question

問題があります。昨日 DDoS 攻撃を受けた Ubuntu サーバーを実行している VPS があり、その IP アドレスが何であるかを知りたいです。DDoS 攻撃の元と思われる IP はありますが、確かなことはわかりません。

Answer 1

それは、使用された DDoS 攻撃の方法によって大きく異なります。マシンを ping で殺したり、DNS エクスプロイトを使用したりすることもできますが、何らかの ICMP ログ記録をオンにしていない限り (デフォルトではオンになっていませんし、推奨もされていません)、OS レベル (Ubuntu など) で見つけるのは非常に困難です。

一部の国では、DDoss 攻撃は犯罪であり、警察に通報することもできます。ただし、警察がすぐに発見したり、通報を受け取ったりすることは期待しないでください。

確認するための推奨される方法は、VPS をレンタルしたホスティング プロバイダーと協力して、ルーターで DDoS の発生元となるログを確認するように依頼することです。