実ネットワーク環境下におけるLDDoS攻撃の検証

高橋佑太; 稲村浩; 中村嘉隆

文献

J-GLOBAL ID：201802271822188790 整理番号：18A2169418

実ネットワーク環境下におけるLDDoS攻撃の検証

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=18A2169418&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=18A2169418&from=J-GLOBAL&jstjournalNo=U0451A") }}

著者 (3件)： , ,
資料名：
巻： 2018 号： MBL-89 ページ： Vol.2018-MBL-89,No.8,1-7 (WEB ONLY) 発行年： 2018年11月08日
JST資料番号： U0451A 資料種別：会議録 (C)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

インターネット通信において広く使われているTCPは,低量分散型サービス妨害(LDDoS:Low-rate Distributed Denial of Service)攻撃によって継続的な通信妨害が可能であることが既存研究により明らかにされつつある。しかし,これまで実際にLDDoS攻撃が行われた事例は確認されておらず,既存研究の実験もシミュレータ上のみで行われており,実ネットワーク環境下において,LDDoS攻撃を行った際の効果は明らかではない。そこで我々は,実ネットワーク環境下においてLDDoS攻撃を構成・評価し,その知見を用いてLDDoS攻撃の効果的な検知・抑止の手段を確立することを目指している。実際に攻撃ノードをIoT機器であるRaspberry Piを用いて,標的のキューサイズが既存研究に示された50については実験で,現実的と思われる1000については外挿にて必要な攻撃ノード数の見積りを行いLDDoS攻撃が実現可能であることを示した。LDDoSを成立させる条件の一つである既知のminRTOについては一般には成り立たないが,意図的にサーバから受信するパケットを廃棄することで検知されることなくminRTOを検出する手法を提案し簡易な実現例を示した。(著者抄録)

, , , , , , , , , , , , , ,
, , , ,

データ保護

引用文献 (12件)：

JPCERTコーディネーションセンターほか:Mirai等のマルウェアで構築されたボットネットによる DDoS 攻撃の脅威, Japan Vulnerability Notes(オンライン), 入手先〈https://jvn.jp/ta/JVNTA95530271/index.html〉(参照 2018-07-30).
Rob van der Meulen:Gartner Says 8.4 Billion Connected ”Things” Will Be in Use in 2017, Up 31 Percent From 2016, Gartner(オンライン), 入手先〈https://www.gartner.com/newsroom/id/3598917〉( 参照 2018-07-30).
A. Kuzmanovic et al:Low-rate TCP-targeted Denial of Service Attacks and Counter Strategies, IEEE/ACM Transactions on Networking, Vol.14, No.4,pp.683-696, 2006.
Zhang et al:Flow level detection and filtering of lowrate DDoS, Computer Networks, Vol.56, No.15, pp.3417-3431, 2012.
Kieu et al:Using CPR Metric to Detect and Filter LowRate DDoS Flows, Proceedings of the Eighth International Symposium on Information and Communication Technology. ACM, pp.325-332, 2017.

前のページに戻る