文献

J-GLOBAL ID：201502203371238899   整理番号：15A0200673

DNSクエリログのクエリ数に着目した異常ホストの検出

著者 (3件)： 渡辺拳竜 (大分大 大学院工学研究科) ,  池部実 (大分大 工) ,  吉田和幸 (大分大 学術情報拠点情報基盤セ)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2014  号： 1  ページ： 205-210  発行年： 2014年07月02日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 大分大学のキャッシュDNSサーバのクエリログを約9ケ月間分析した結果,一般ホストとは異なる挙動をする4つの異常ホストを観測した。クエリログから送信元IPアドレスと問合せたFQDNをキーにして集計した。その結果,一般ホストに関しては1つのFQDNあたりのクエリ数が少なく,さまざまなFQDNについてクエリを送信していた。一方,異常ホストは他のホストが対象としないFQDNに大量のクエリを送信している。そのため異常ホストの場合,1つのFQDNあたりのクエリ数は多くなる傾向にある。本論文では,上記の特徴から,1日のクエリログから学内に存在する異常ホストを検出する手法について提案する。本提案手法を1日ごとのクエリログに適用し,分析した結果について報告する。(著者抄録)

シソーラス用語： *番地指定方式 ,  質問 ,  *コンピュータ ,  概念 ,  異常値 ,  解析 ,  計算機プログラム ,  *検出
準シソーラス用語： *DNS【インターネット】 ,  クエリー ,  *ホスト計算機 ,  ボット ,  ログ解析 ,  *異常検出 ,  量

分類 (2件)： 計算機網  (JC03000K) ,  計算機システム運用管理  (JD02020C)

タイトルに関連する用語 (3件)： DNS ,  クエリ ,  着目