WEKO3
アイテム
リフレクター近傍リクエストフィルタリングによるDRDoS攻撃回避
https://doi.org/10.15029/00000635
https://doi.org/10.15029/0000063510791028-01eb-4712-ac8e-e562f98c12d0
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
r25-2-1.pdf (1.5 MB)
|
TUIS
|
| Item type | [ELS]紀要論文 / Departmental Bulletin Paper(1) | |||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2022-03-31 | |||||||||||||||||
| タイトル | ||||||||||||||||||
| タイトル | リフレクター近傍リクエストフィルタリングによるDRDoS攻撃回避 | |||||||||||||||||
| 言語 | ja | |||||||||||||||||
| タイトル | ||||||||||||||||||
| タイトル | A DRDoS Attack Avoidance Method Based on the Request Filtering of a Reflector Neighborhood | |||||||||||||||||
| 言語 | en | |||||||||||||||||
| 言語 | ||||||||||||||||||
| 言語 | jpn | |||||||||||||||||
| キーワード | ||||||||||||||||||
| 主題 | DRDoS攻撃, DNSamp攻撃, ISP, オープンDNSリゾルバ DRDoS attack, DNSamp attack, ISP, open DNS resolver |
|||||||||||||||||
| 資源タイプ | ||||||||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_6501 | |||||||||||||||||
| 資源タイプ | departmental bulletin paper | |||||||||||||||||
| ID登録 | ||||||||||||||||||
| ID登録 | 10.15029/00000635 | |||||||||||||||||
| ID登録タイプ | JaLC | |||||||||||||||||
| 雑誌書誌ID | ||||||||||||||||||
| 収録物識別子タイプ | NCID | |||||||||||||||||
| 収録物識別子 | AA11155514 | |||||||||||||||||
| 著者 |
矢板 , 祐樹
× 矢板 , 祐樹
× 森口, 一郎
× Yaita, Yuki
× Moriguchi, Ichirou
|
|||||||||||||||||
| 著者所属(日) | ||||||||||||||||||
| ja | ||||||||||||||||||
| 東京情報大学総合情報学部総合情報学科 | ||||||||||||||||||
| 著者所属(日) | ||||||||||||||||||
| ja | ||||||||||||||||||
| 東京情報大学総合情報学部 | ||||||||||||||||||
| 抄録(日) | ||||||||||||||||||
| 内容記述タイプ | Other | |||||||||||||||||
| 内容記述 | DRDoS攻撃のうちDNSamp攻撃では，リフレクターと呼ばれる踏み台サーバによってデータ量が大幅に増幅され，標的サーバやそのネットワークに負荷をかける．本研究では，増幅発生前の不正クエリの段階で攻撃パケットを遮断することが可能な，ISPが実装することを想定したシステムを開発した．本システムでは，プロバイダネットワークと利用者の境界に同じ機能を持つ機器を設置する．これらの機器の中で，リフレクター近傍の機器ではDNSクエリの増加を検知し，フィルタリングを行う．しかし，これにより標的サーバからリフレクターへの正規クエリを遮断する可能性がある．そのため，標的サーバ近傍の機器で正規通信に対してポート番号の変換を行うことにより，リフレクター近傍の機器での攻撃通信と正規通信の識別を可能とした．これにより，通信増加が正規クエリであった場合には通信を阻害することなく，DNSamp攻撃を約1.2秒程度で回避することができた． | |||||||||||||||||
| 言語 | ja | |||||||||||||||||
| 抄録(英) | ||||||||||||||||||
| 内容記述タイプ | Other | |||||||||||||||||
| 内容記述 | The DNSamp attack, a DRDoS attack type, amplifies the amount of data via steppingstone servers named“reflectors”and attacks target servers and their networks. In this study, we developed an attack prevention system that blocks malicious queries before amplification, which should be implemented in ISPs. This system consists of several machines with the same function, which are located at borders between ISP and user network. Among these servers, the machines located at the reflector neighborhoods detect and filter increasing DNS queries. However, these machines may block harmless queries to reflectors from victim servers through this filtering action. To avoid this, machines at victim neighborhoods convert the destination port number to distinguish between malicious traffic and harmless traffic. Therefore, we could avoid DNSamp attack in approximately 1.2 s, without blocking harmless packets even if they are transmitted rapidly. |
|||||||||||||||||
| 言語 | en | |||||||||||||||||
| 書誌情報 |
ja : 東京情報大学研究論集 巻 25, 号 2, p. 21-33, 発行日 2022-03-25 |
|||||||||||||||||
| 表示順 | ||||||||||||||||||
| 内容記述タイプ | Other | |||||||||||||||||
| 内容記述 | 1 | |||||||||||||||||
| ライセンス | ||||||||||||||||||
| 権利情報 | TUIS | |||||||||||||||||
| 出版者 | ||||||||||||||||||
| 出版者 | 東京情報大学 | |||||||||||||||||
| 言語 | ja | |||||||||||||||||
