CORE
🇺🇦
make metadata, not war
Services
Services overview
Explore all CORE services
Access to raw data
API
Dataset
FastSync
Content discovery
Recommender
Discovery
OAI identifiers
OAI Resolver
Managing content
Dashboard
Bespoke contracts
Consultancy services
Support us
Support us
Membership
Sponsorship
Community governance
Advisory Board
Board of supporters
Research network
About
About us
Our mission
Team
Blog
FAQs
Contact us
リフレクター近傍リクエストフィルタリングによるDRDoS攻撃回避
Authors
Ichirou Moriguchi
Yuki Yaita
+4 more
東京情報大学総合情報学部
東京情報大学総合情報学部総合情報学科
森口 一郎
矢板 祐樹
Publication date
25 March 2022
Publisher
Abstract
DRDoS攻撃のうちDNSamp攻撃では,リフレクターと呼ばれる踏み台サーバによってデータ量が大幅に増幅され,標的サーバやそのネットワークに負荷をかける.本研究では,増幅発生前の不正クエリの段階で攻撃パケットを遮断することが可能な,ISPが実装することを想定したシステムを開発した.本システムでは,プロバイダネットワークと利用者の境界に同じ機能を持つ機器を設置する.これらの機器の中で,リフレクター近傍の機器ではDNSクエリの増加を検知し,フィルタリングを行う.しかし,これにより標的サーバからリフレクターへの正規クエリを遮断する可能性がある.そのため,標的サーバ近傍の機器で正規通信に対してポート番号の変換を行うことにより,リフレクター近傍の機器での攻撃通信と正規通信の識別を可能とした.これにより,通信増加が正規クエリであった場合には通信を阻害することなく,DNSamp攻撃を約1.2秒程度で回避することができた
Similar works
Full text
Open in the Core reader
Download PDF
Available Versions
Institutional Repositories DataBase (IRDB)
See this paper in CORE
Go to the repository landing page
Download from data provider
oai:irdb.nii.ac.jp:00884:00052...
Last time updated on 05/05/2022
TUIS Academic Repository
See this paper in CORE
Go to the repository landing page
Download from data provider
oai:tuis.repo.nii.ac.jp:000006...
Last time updated on 27/04/2022