| Item type |
Symposium(1) |
| 公開日 |
2015-10-14 |
| タイトル |
|
|
タイトル |
ハニーポットによるTCPリフレクション攻撃の観測と分析 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Observation and Analysis of TCP-Based Reflection Attacks Using Honeypot |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
TCPリフレクション攻撃，ハニーポット |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_5794 |
|
資源タイプ |
conference paper |
| 著者所属 |
|
|
|
横浜国立大学 |
| 著者所属 |
|
|
|
横浜国立大学/情報通信研究機構 |
| 著者所属 |
|
|
|
横浜国立大学大学院環境情報研究院/横浜国立大学先端科学高等研究院 |
| 著者所属 |
|
|
|
横浜国立大学大学院環境情報研究院/横浜国立大学先端科学高等研究院 |
| 著者所属(英) |
|
|
|
en |
|
|
Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Yokohama National University/National Institute of Information and Communications Technology |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University |
| 著者名 |
小出, 駿
牧田, 大佑
吉岡, 克成
松本, 勉
|
| 著者名(英) |
Takashi, Koide
Daisuke, Makita
Katsunari, Yoshioka
Tsutomu, Matsumoto
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
TCP の再送機能を悪用したリフレクション攻撃 （TCP リフレクション攻撃） の可能性が指摘されている．そこで我々は，攻撃の踏み台になるインターネット上のホストを調査した結果，最大で 13 万倍の増幅効果を持つ TCP 実装を有するホストが特定の ISP ネットワーク内に多数存在することが分かった．また，TCP リフレクション攻撃を観測するハニーポットを実装し，1 つのハニーポットセンサを用いて攻撃の現状を把握するための実験を行なった．その結果，22 日間で 276 の IP アドレスに対する合計 140 万の TCP リフレクション攻撃パケットを観測し，当該攻撃は既に攻撃者によって実行されていることを確認した． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
The possibility of TCP-based reflection attacks has been addressed but not well documented. In this paper, we first report the existence of reflectors with very high amplification factor of approximately 130,000, all located in an ISP. Furthermore, we design and deploy a first honeypot that observes TCP-based reflection attacks. With the deployment of 22 days, we observed over 140 million packets targeting 276 IP addresses, which indicate that TCP-based reflection attacks are indeed conducted in the wild. |
| 書誌情報 |
コンピュータセキュリティシンポジウム2015論文集
巻 2015,
号 3,
p. 923-930,
発行日 2015-10-14
|
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-CSS2015123.pdf (588.8 kB)
