クローラ等のHTTPリクエスト自動収集/簡易解析システムreqhack

• Item type: SIG Technical Reports(1)
• 公開日: 2019-06-07
• タイトル: クローラ等のHTTPリクエスト自動収集/簡易解析システムreqhack
• タイトル / 言語: en
• タイトル: reqhack: Automated Collection and Analysis System for Web Crawling HTTP Requests
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: フレッシュマン・セッション
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 名古屋大学
• 著者所属: 名古屋大学
• 著者所属: 名古屋大学
• 著者所属: 名古屋大学
• 著者所属(英): en
• 著者所属(英): Nagoya Uniersity
• 著者所属(英): en
• 著者所属(英): Nagoya Uniersity
• 著者所属(英): en
• 著者所属(英): Nagoya Uniersity
• 著者所属(英): en
• 著者所属(英): Nagoya Uniersity
• 著者名: 白倉, 大河; 長谷川, 皓一; 山口, 由紀子; 嶋田, 創
• 著者名(英): Taiga, Shirakura; Hirokazu, Hasegawa; Yukiko, Yamaguchi; Hajime, Shimada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Web サーバは絶えず悪意のある攻撃やスキャンに晒されており，対策にはログの収集や解析が重要となる．そのためには，調査に必要な情報を収集する事前準備として，情報収集機能を持った Web サーバ，情報収集用ドメイン，SSL 証明書などを用意しなければならず，また，収集したログを解析する際にもツールの準備や収集した情報に関する HTTP の仕様を確認するといった手間が必要となる．本研究では任意のサブドメインを持つ記録用 URL を発行し，クライアントの接続情報やリクエストの内容の記録，閲覧をブラウザ上で一貫して行えるシステム reqhack を提案し構築した．このシステムを利用したリクエスト収集 / 解析の運用例として，悪意のあるボットが閲覧している可能性のある Web サイトに記録用 URL を記載してアクセスの収集と解析を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Web servers are exporsed to continuous malicious attack and scans so that it is important to collect and analyze access logs for diffencive security. In order to analyze, we have to prepare Web servers with collection functions, SSL certificates and domains. In addition, we will have to prepare analyzer tools and check HTTP specifications when we analyze collected logs. In this research, we constructed a system named reqhack that can create recording URL with arbitrary subdomain to record connected client information, HTTP request, and view them on a browser with several analyze help. We operated reqhack to collect and analyze malicious accesses by posting recoding URLs to web sites that might be visited by a malicious bots as trial.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2019-IOT-46, 号 11, p. 1-8, 発行日 2019-06-07
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会