トラコンLTで話した#64問題解説の一部

1. webサーバーが見れない人のためのLT
伊東 道明

2. 自己紹介
法政大学 理工学部 応用情報工学科 ２年
Cpaw代表
twitter:ぱろっく(@porisuteru)
好きなもの : CTF・ごちうさ・765プロ

3. 運営辛かった

4. ２週間無限に発生するトラブルを
無限にシューティングしてました

5. おかげで無限にインフラの知
見を得たのでOK

6. それは置いといて

7. 問題解説

8. webサーバーが見られない

9. 見られませんでした

10. 多かった質問
SSHがつながりません
ping通りません

11. こんな質問も
運営側が悪くないですか？
この問題解決してくださいよ！

12. つらい…

13. その解決をこちらからお願い
しているので…(問題文参照)

14. 繋がらなかった理由は？

15. ネタバレ

16. DDOS

17. ddos問題
DDoSを受けていました。

18. ddos問題
PINGによる帯域圧迫
snmpによるCPUリソース枯渇
Synパケットによるセッション枯渇

20. ddos問題
PINGによる帯域圧迫
リフレクション攻撃によるCPUリソース枯渇
Synパケットによるセッション枯渇

21. SynFlood攻撃
作成しました。

22. Nexus

23. ここからSynパケット送って
ました

24. Synパケットを受け取る
↓
SynAck送って待機
↓
待機数の上限値に達してア
クセスできない

25. つらそう

26. 対策例
vyosにてファイアウォール作成
IPフィルタリング
Syncookieを有効化 などなど

27. 解いてくれてる人いて嬉し
かった！

28. お疲れ様でした！