リフレクター攻撃における増幅器探索通信の解析

• Item type: Symposium(1)
• 公開日: 2014-10-15
• タイトル: リフレクター攻撃における増幅器探索通信の解析
• タイトル / 言語: en
• タイトル: Analysis of Amplifier Probing for Reflector Attacks
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワーク，ダークネット，MWS Datasets 2014，リフレクター攻撃，NICTER Darknet Dataset
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学基幹理工学部
• 著者所属: 早稲田大学基幹理工学部
• 著者所属: 早稲田大学基幹理工学部
• 著者所属: 早稲田大学基幹理工学部
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者所属(英): en
• 著者所属(英): School of Fundamental Science and Engineering, Waseda University
• 著者名: 芳賀, 夢久; 笹生, 憲; 森, 達哉; 後藤, 滋樹
• 著者名(英): Yumehisa, Haga; Akira, Saso; Tatsuya, Mori; Shigeki, Goto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DNSやNTP等のUDPを用いた通信サービスを濫用したリフレクター攻撃が世界的に増加傾向にある．大規模なリフレクター攻撃を実施する事前準備として攻撃者は増幅器となるホストを探索する．本研究ではそのような探索通信に着目し，探索を実施している組織やツールの弁別を狙いとする．弁別により攻撃者の動向把握が明瞭になることが期待できる．UDPはヘッダーの情報量が少なく得られる情報が限定的であるが，IPアドレスやポート番号に加え，リフレクター攻撃に使われるプロトコルのヘッダー情報を解析することでより多くの情報を獲得する．ダークネットおよび実運用中のネットワークで計測したデータを用い，提案手法の有効性を評価した結果を報告する．
• 書誌情報: コンピュータセキュリティシンポジウム2014論文集; 巻 2014, 号 2, p. 300-307, 発行日 2014-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会