CDNを回避する攻撃のDRDoSハニーポットによる実態調査

• Item type: Symposium(1)
• 公開日: 2016-10-04
• タイトル: CDNを回避する攻撃のDRDoSハニーポットによる実態調査
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CDN，DRDoS攻撃，DRDoSハニーポット
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 情報通信研究機構／横浜国立大学大学院環境情報学府
• 著者所属: 横浜国立大学大学院環境情報研究院／横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学大学院環境情報研究院／横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学先端科学高等研究院／デルフト工科大学
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology / Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University / Delft University of Technology
• 著者名: 西添, 友美; 牧田, 大佑; 吉岡, 克成; 松本, 勉; Michel, van Eeten
• 著者名(英): Tomomi, Nishizoe; Daisuke, Makita; Katsunari, Yoshioka; Tsutomu, Matsumoto; Michel, van Eeten
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DDoS 攻撃対策として CDN が注目を浴びている．ところが，CDN で防御されているはずの配信元サーバを特定できる場合があることが指摘されている．本研究では，CDN を回避して配信元サーバを直接狙う攻撃の実態を調査した．まず，配信元サーバを特定するツールを分析したところ，いずれもサブドメインの名前解決により配信元サーバを探索していることがわかった．次に，DRDoS ハニーポットが 2016 年 1 月から 7 月までに観測した DRDoS 攻撃を調査した結果，2,089 件の攻撃が配信元サーバ宛であった．CDN を導入するだけでなく，配信元サーバの特定を防ぐことが DDoS 攻撃対策には不可欠である．
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2016論文集; 巻 2016, 号 2, p. 1175-1182, 発行日 2016-10-04
• 出版者 / 言語: ja
• 出版者: 情報処理学会