ドメインとるならお名前.com

登録実績3,500万件突破！
国内シェアNo.1の格安ドメイン登録サービス

ログイン

ご契約者様専用ページ

各種事務手続きはこちらお名前.com Navi

ドメイン申込み

ドメイン取得はこちら
メニューを閉じる

お知らせ

ntpdを不正利用したDDoS攻撃に関するご注意

平素はお名前.com レンタルサーバーをご利用いただきまして、誠にありがとうございます。

すでにセキュリティ対策機関などから注意喚起の情報が出されていますが、昨今インター
ネット上で「ntpd」（時刻補正ソフトウェア）を悪用した攻撃（DDoS）の事象が発生して
ございます。

以下の両方の条件に当てはまるお客様のサーバーは、第三者に対する攻撃に
利用される可能性があります。

・ntpdのバージョンが 4.2.7p26 より前である

・ntpdのmonlist機能をオンにしている


ntpdのバージョンは以下のように確認ができます。

$ ntpq -c rv
assID=0 status=c011,
version="ntpd [email protected] Tue Jan 15 00:06:28 UTC 2014"
:

ご確認の上、条件に該当することが判明した場合には対策を講じられることを
おすすめいたします。

・ntpdを 4.2.7p26以上のバージョンのものにする

・/etc/ntp.conf（環境によってはパスが異なります）の最後に
　disable monitor
　を追加し、ntpdを再起動する

・ntpdのサービスを外部公開しない


なお、上記対応によりすべてを防止できることを保証するものではございません。


▼関連情報

　[JPCERT] ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起
　https://www.jpcert.or.jp/at/2014/at140001.html

　[JVN] NTP が DDoS 攻撃の踏み台として使用される問題
　http://jvn.jp/cert/JVNVU96176042/

お困りの方はこちら

設定方法がわからない方

サービス別

設定ガイド一覧

契約管理ツール「お名前.com Navi」をはじめ、各種サービスの設定方法を記載しています。操作手順を確認したい方はこちらをご覧ください。

不具合があり困っている方

よくあるご質問・お問い合わせ

ヘルプ

「ログインできない」「請求について不明点がある」「解決できないトラブルがある」など、お困りごとがあればこちらをご覧ください。サポート動画もご案内しています。
  • ICANN公認レジストラ
  • JPRS指定事業者

2025 (c) GMO Internet, Inc. All Rights Reserved.