C
月内に
米国司法省（DOJ）は、世界的に展開されていたDDoS攻撃代行サービス「NightmareStresser」に関連するドメインを差し押さえました
📌 一言でいうと
米国司法省（DOJ）は、世界的に展開されていたDDoS攻撃代行サービス「NightmareStresser」に関連するドメインを差し押さえました。このサービスは2022年以降、数百万人規模の攻撃に関与していたとされており、「Operation PowerOFF」の一環として取り締まりが行われました。これにより、低コストで強力なDDoS攻撃を仕掛けられる「ブーター」や「ストレッサー」と呼ばれるサービスの利用が抑制されることが期待されます。
🔍該当判定
- 自社でWebサイトやECサイトを外部に公開して運用している
- 自社でメールサーバーやVPNなどのネットワークサービスを直接運用している
- 過去にサイトが急に重くなる、または繋がらなくなる「DDoS攻撃」を受けたことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
DDoS攻撃に対する防御策（CDNの導入、レート制限の設定、WAFの活用など）を継続的に見直し、可用性を確保すること。