Quaggaを用いたscan攻撃の遮断について

• Item type: SIG Technical Reports(1)
• 公開日: 2011-02-21
• タイトル: Quaggaを用いたscan攻撃の遮断について
• タイトル / 言語: en
• タイトル: Blocking scan attacks using Quagga
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワーク異常・侵入検知
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 大分大学工学部知能情報システム工学科
• 著者所属: 大分大学工学部知能情報システム工学科
• 著者所属: 大分大学大学院工学研究科知能情報システム工学専攻
• 著者所属: 大分大学大学院工学研究科知能情報システム工学専攻
• 著者所属: 大分大学学術情報拠点情報基盤センター
• 著者所属(英): en
• 著者所属(英): Department of Computer Science and Intelligent Systems, Faculty of Engineering, Oita University
• 著者所属(英): en
• 著者所属(英): Department of Computer Science and Intelligent Systems, Faculty of Engineering, Oita University
• 著者所属(英): en
• 著者所属(英): Computer Science and Intelligent Systems, Graduate School of Engineering, Oita University
• 著者所属(英): en
• 著者所属(英): Computer Science and Intelligent Systems, Graduate School of Engineering, Oita University
• 著者所属(英): en
• 著者所属(英): Center for Academic Information and Library Services, Oita University
• 著者名: 熊谷, 悠平; 有馬, 竜昭; 永山, 聖希; 藤原, 健志; 吉田, 和幸
• 著者名(英): Yuhei, Kumagai; Tatsuaki, Arima; Toshiki, Nagayama; Takeshi, Fujiwara; Kazuyuki, Yoshida
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: scan 攻撃とは、ネットワークを介した攻撃において、攻撃者がネットワークに接続されたサーバや PC の IP アドレスや提供しているサービスの情報を収集する行為のことである。攻撃者は scan 攻撃実行後に DoS(Denial of Service) 攻撃を始めとした破壊行為を行う。我々はこれ注目し、scan 攻撃を遮断することにより攻撃者の情報収集を妨害し、その後行われる攻撃を防ぐことができると考えた。本論文では、Quagga を用いた scan 攻撃遮断システムの概要について述べ、利点と欠点を示した後、実際の運用で得られたログの詳細について述べる。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The scan attack, in attacks over the network, is that the improper act of gathering information about connecting to a network server or PC's IP addresses or provided service in network attack. Attackers do DoS (Denial of Service) attacks and some sabotage after the scan attack. We would like to disturb information collecting action from attackers by blocking the scan attack, then subsequent attacks made by them can be prevented. In this paper, we described a summary of the Quagga system for scan attack interception, and showing the advantages and disadvantages of this method, lastly discuss and analyze the log information obtained in actual operation.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2011-IOT-12, 号 41, p. 1-6, 発行日 2011-02-21
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会