2026-05-15T02:40:46Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00195458 2025-01-19T23:05:51Z 6394:9652:9763

特集号投稿論文 ディープラーニングを用いたStruts 2を悪用する攻撃の防御 藤本, 万里子 松田, 亘 満永, 拓邦 特集：ディープラーニングのプラクティス Struts 2はWebアプリケーションのフレームワークであり，多数のWebサイトや製品で用いられている．しかしながら，近年，Struts 2の脆弱性が立て続けに発見されており，国内においてもStuts2の脆弱性に起因する情報漏えい被害事例が後を絶たない．Struts 2の脆弱性を悪用する攻撃は，脆弱性情報が公開されてから攻撃が開始されるまでの期間が短く，被害が発生する前に開発者がセキュリティパッチを配布し，運用者がパッチを適用することが難しい状況にある．そのような背景から，Webアプリケーションに対する攻撃への技術的な対策として，シグネチャベースのWeb Application Firewall（WAF）やフィルターが用いられる．しかしながら，これらはあらかじめ定義したシグネチャに基づいて特徴的なリクエストを遮断するものであり，Webアプリケーションの内容やユーザが送信するリクエストの特徴によっては，誤検知が発生する可能性がある．そこで本稿では，リクエストに含まれる文字列に対してディープラーニングの処理を適用し，特徴的なリクエストを検知することにより，正規のリクエストと攻撃リクエストを見分け，さらに攻撃リクエストを遮断する手法を提案する． journal article 情報処理学会 2019-01-15 application/pdf デジタルプラクティス 2 10 381 402 2188-4390 AA1245124X https://ipsj.ixsq.nii.ac.jp/record/195458/files/IPSJ-DP1002010.pdf jpn