@article{oai:tuis.repo.nii.ac.jp:00000646,
 author = {矢板 , 祐樹 and 森口, 一郎 and Yaita, Yuki and Moriguchi, Ichirou},
 issue = {2},
 journal = {東京情報大学研究論集},
 month = {Mar},
 note = {DRDoS攻撃のうちDNSamp攻撃では，リフレクターと呼ばれる踏み台サーバによってデータ量が大幅に増幅され，標的サーバやそのネットワークに負荷をかける．本研究では，増幅発生前の不正クエリの段階で攻撃パケットを遮断することが可能な，ISPが実装することを想定したシステムを開発した．本システムでは，プロバイダネットワークと利用者の境界に同じ機能を持つ機器を設置する．これらの機器の中で，リフレクター近傍の機器ではDNSクエリの増加を検知し，フィルタリングを行う．しかし，これにより標的サーバからリフレクターへの正規クエリを遮断する可能性がある．そのため，標的サーバ近傍の機器で正規通信に対してポート番号の変換を行うことにより，リフレクター近傍の機器での攻撃通信と正規通信の識別を可能とした．これにより，通信増加が正規クエリであった場合には通信を阻害することなく，DNSamp攻撃を約1.2秒程度で回避することができた．, The DNSamp attack, a DRDoS attack type, amplifies the amount of data via steppingstone servers 
named“reflectors”and attacks target servers and their networks. In this study, we developed an attack 
prevention system that blocks malicious queries before amplification, which should be implemented in ISPs. This system consists of several machines with the same function, which are located at borders between ISP and user network. Among these servers, the machines located at the reflector neighborhoods detect and filter increasing DNS queries. However, these machines may block harmless queries to reflectors from victim servers through this filtering action. To avoid this, machines at victim neighborhoods convert the destination port number to distinguish between malicious traffic and harmless traffic. Therefore, we could avoid DNSamp attack in approximately 1.2 s, without blocking harmless packets even if they are transmitted rapidly., 1},
 pages = {21--33},
 title = {リフレクター近傍リクエストフィルタリングによるDRDoS攻撃回避},
 volume = {25},
 year = {2022},
 yomi = {ヤイタ, ユウキ and モリグチ, イチロウ}
}