挙動に基づくDNSアンプ攻撃の検知

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: 挙動に基づくDNSアンプ攻撃の検知
• タイトル / 言語: en
• タイトル: A Behavior-Based Proposal for Detecting DNS Amplification Attacks
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: DNSアンプ攻撃，挙動に基づく攻撃検知，DDOS攻撃
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 九州大学大学院システム情報科学府
• 著者所属: 九州大学大学院システム情報科学研究院
• 著者所属: 九州大学大学院システム情報科学研究院
• 著者所属: 九州大学大学院システム情報科学研究院
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者所属(英): en
• 著者所属(英): Kyushu University
• 著者名: 蔡, 龍洙; フォン, ヤオカイ; 川本, 淳平; 櫻井, 幸一
• 著者名(英): Longzhu, Cai; Yaokai, Feng; Junpei, Kawamoto; Kouichi, Sakurai
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，DNS サーバを利用した DNS アンプ攻撃が増加している．DNS アンプ攻撃は，DNS サーバへの問い合わせ及びキャッシュ機能を利用してデータの量を増幅させる．そのデータを攻撃対象とするサーバへ送信することで，回線をパンクさせる．コントロールされた多数のコンピュータから一斉に大量のデータを送りつけて対象を麻痺させる DDOS 攻撃の一種である．小さな DNS 要求パケットを送るだけで，その何十倍に達する大量の応答が生成され，被害者側のネットワークが混雑させられ，通常サービスがダウンしてしまう可能性もある．DNS アンプ攻撃を検出するには既にさまざまな方法が提案されたが，パラメーターのチューニングが必要であり，そのパラメーターは簡単に決められない場合が多い．本研究では DNS アンプ攻撃を挙動に基づいて検知する方法を提案し，その提案を実験で検証する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: DNS amplification attack has become a popular form of the attacks of the Distributed Denial of Service (DDoS) in recent years. In DNS amplification attacks, the attackers utilize spoofed source IP addresses and open recursive DNS servers to perform the bandwidth consumption attacks. A large amount of responses are generated and they are sent to the targets after the attackers send only a little of DNS requests. Various methods have been proposed for detecting the DNS amplification attacks. However, almost of them have to determine parameters in advance, which is not easy for many cases. In this study, we propose a behavior-based method for detecting DNS amplification attacks and its performance is verified by experiments.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 823-830, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会