DNSクエリアクセス監視による大量メール送信型ワーム感染端末の検知

• Item type: SIG Technical Reports(1)
• 公開日: 2004-12-20
• タイトル: DNSクエリアクセス監視による大量メール送信型ワーム感染端末の検知
• タイトル / 言語: en
• タイトル: Detection of Mass Mailing Worm - infected PC terminals by Observing DNS Query Access,
• 言語: eng
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 熊本大学総合情報基盤センター
• 著者所属: Mobile Commerce & Multilateral Security Goethe University Frankfurt
• 著者所属(英): en
• 著者所属(英): Center for Multimedia and Information, Kumamoto University
• 著者所属(英): en
• 著者所属(英): Mobile Commerce & Multilateral Security, Goethe University Frankfurt
• 著者名: 武藏, 泰雄; Kai, Rannenberg
• 著者名(英): Yasuo, Musashi; Kai, Rannenberg
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: DNSサーバとPC端末とのDNSクエリアクセスを監視するだけで大量メール送信型ワーム(MMW)に感染したPC端末のIPアドレスを検知する新しいシステムの開発を行ったので報告する。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We have developed a new detection system of IP addresses of the mass mailing worm (MMW)-infected PC terminals by only watching the domain name system (DNS) query access between the DNS server and the PC terminals.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 情報処理学会研究報告コンピュータセキュリティ（CSEC）; 巻 2004, 号 129(2004-CSEC-027), p. 39-44, 発行日 2004-12-20
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会