ダークネットにおける中対話型ハニーポットを用いた網羅的なSSH攻撃観測システムの構築

• Item type: SIG Technical Reports(1)
• 公開日: 2026-05-21
• タイトル / 言語: ja
• タイトル: ダークネットにおける中対話型ハニーポットを用いた網羅的なSSH攻撃観測システムの構築
• タイトル / 言語: en
• タイトル: Construction of a Comprehensive SSH Attack Observation System Using a Medium-Interaction Honeypot on a Darknet
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 鹿児島大学情報基盤統括センター／現在，東京農工大学総合情報メディアセンター
• 著者所属: 鹿児島大学大学院理工学研究科
• 著者所属: 鹿児島大学情報基盤統括センター
• 著者所属: 鹿児島大学情報基盤統括センター
• 著者所属(英): en
• 著者所属(英): Center for Management of Information Technologies, Kagoshima University / Presently with Information Media Center, Tokyo University of Agriculture and Technology
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Engineering, Kagoshima University
• 著者所属(英): en
• 著者所属(英): Center for Management of Information Technologies, Kagoshima University
• 著者所属(英): en
• 著者所属(英): Center for Management of Information Technologies, Kagoshima University
• 著者名: 升屋,正人; 今村,駿介; 古屋,保; 下園,幸一
• 著者名(英): Masato Masuya; Syunsuke Imamura; Tamotsu Furuya; Koichi Shimozono
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 鹿児島大学のダークネットを対象に，プレフィックス長が24ビットのネットワークセグメントに含まれる全256個のIPアドレスおよび全TCPポート（1～65535番）を網羅するSSH攻撃観測システムを構築した．本システムはルータと汎用PCのみで構成され，高いコスト効率を実現している．Netfilterのコネクション追跡機能を活用し，DNATによるリダイレクト時に消失する本来の宛先情報を補完する方法を確立するとともに，16プロセスの並列稼働による負荷分散を導入することで，単一ホストによる大規模観測を実現した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We developed an SSH attack observation system covering all 256 IP addresses in a 24-bit prefix network segment and all TCP ports (1-65535) within the darknet at Kagoshima University. The system achieves high cost-effectiveness through a hardware configuration consisting solely of a router and a general-purpose PC. To ensure accurate data collection, we established a method leveraging Netfilter's connection tracking to retrieve original destination information lost during DNAT-based redirection. Furthermore, by implementing load balancing with 16 parallel processes, the system enables large-scale observation on a single host.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2026-IOT-73, 号 25, p. 1-8, 発行日 2026-05-21
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会