特性が未知のボトルネックリンクに対して有効なLow-rate DDoS攻撃戦略の検討

• Item type: SIG Technical Reports(1)
• 公開日: 2020-11-17
• タイトル: 特性が未知のボトルネックリンクに対して有効なLow-rate DDoS攻撃戦略の検討
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ネットワーク
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 公立はこだて未来大学大学院システム情報科学研究科
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者所属: 公立はこだて未来大学システム情報科学部
• 著者名: 髙橋, 佑太; 稲村, 浩; 中村, 嘉隆
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Low-rate DDoS 攻撃は短いオンオフパルスを用いて，TCP/IP プロトコルやルーティングキュー管理機構の脆弱性を悪用することによって，低い平均通信量で TCP リンクの品質を低下させる．最も古典的な RTO ベースの LDDoS 攻撃（別名：Shrew 攻撃）における攻撃パルスの送信レートの理想値は標的ボトルネックリンクの帯域幅以上の値であり，攻撃者が適切な大きさの送信レートを設定できることが前提となっている．しかし，現実において攻撃者が常に標的ボトルネックリンクの帯域幅を把握しているとは限らない．本稿では，限定的な攻撃シナリオのもとで，帯域幅とバッファサイズが未知のボトルネックリンクに対する Low-rate Shrew DDoS 攻撃の実行戦略を提案する．提案する攻撃戦略は，標的ネットワーク内にボットノードを構築することで攻撃効果を推定しながら，探索的にパルスレートを増加することによって，攻撃トラフィックをステルスに保ちながら，標的ネットワークに対する特定サービスからの下りトラフィックを目的の品質まで妨害することを目的としている．提案戦略を ns-3 を用いたシミュレーションにより評価した結果，提案戦略を実行することにより，ボトルネックリンクの特性が未知の場合においても，攻撃パルスの送信レートを探索的に決定可能なことを示した．加えて，ボトルネックリンクのバッファサイズを増加することによって，提案戦略はステルス性を損ない，既存のフラッド型 DDoS 攻撃の検知スキームに発見されるリスクが高まることを示した．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11851388
• 書誌情報: 研究報告モバイルコンピューティングとパーベイシブシステム（MBL）; 巻 2020-MBL-97, 号 4, p. 1-9, 発行日 2020-11-17
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8817
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会