UQ-WiMAX SFC専用プラン利用時のフィルタリング変更について
平成28年 3月23日
SFC-CNS利用者各位
UQ-WiMAX SFC専用プラン利用時のフィルタリング変更について
UQ社の提供するWiMAXサービスSFC専用プラン(SFC Flat/SFC Flatツープラス)において、WiMAX接続端末(UPnP)を踏み台とした SSDP リフレクター攻撃が急増しているようです。緊急対応として、以下の通り、ネットワークフィルタを適用しました。
対象: UQ-WiMAX SFC Flat/SFC Flatツープラスプランの利用者
内容: WiMAX/WiMAX2+払い出しネットワークに対する、外部からの 1900/UDP を遮断
内容: WiMAX/WiMAX2+払い出しネットワークに対する、外部からの 1900/UDP を遮断
本攻撃はUPnP対応機器を標的としたリフレクター攻撃と考えられます。
各機器側で以下の対応をお願いします。
・機器のファームウエアを最新にする。
・ネットワーク機器のUPnP機能を利用していない場合は、停止する。
・ネットワーク機器のUPnP機能を利用する場合は、外からの「M-SEARCH」メッセージに対して、応答しない設定とする。
・ネットワーク機器のUPnP機能を利用していない場合は、停止する。
・ネットワーク機器のUPnP機能を利用する場合は、外からの「M-SEARCH」メッセージに対して、応答しない設定とする。
不明な点がございましたら、湘南藤沢ITCまでお問合せください。
以上
最終更新日: 2016年3月23日
内容はここまでです。