DNSシンクホールを用いた悪意あるFQDNに対する通信観測システムの運用

佐保航輝; 池部実; 吉崎弘一; 吉田和幸

文献

J-GLOBAL ID：202002280109103911 整理番号：20A1607600

DNSシンクホールを用いた悪意あるFQDNに対する通信観測システムの運用

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=20A1607600&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=20A1607600&from=J-GLOBAL&jstjournalNo=U0569A") }}

著者 (4件)： , , ,
資料名：
巻： 11 号： 3 ページ： 589-608 (WEB ONLY) 発行年： 2020年07月15日
JST資料番号： U0569A ISSN： 2188-4390 資料種別：逐次刊行物 (A)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

インターネットにおいてドメイン名を悪用した詐欺や攻撃が多く発生している.ユーザは攻撃者が用意したFQDN(以降,悪意あるFQDNと呼ぶ)をもつWebサーバへ接続することで,フィッシング詐欺やドライブ・バイ・ダウンロード攻撃などの被害を受ける可能性がある.悪意あるFQDNへの接続を阻止する手法の1つとしてDNSシンクホールがある.DNSシンクホールは,クライアントからのフィッシングサイトのFQDNやマルウェア配布サイトのFQDNなどの悪意あるFQDNの名前解決要求に対して,本来とは異なるIPアドレスを応答し,悪意あるサイトへの接続を防ぐ.本研究ではクライアントが悪意あるFQDNへ接続することを防ぎながら,接続時におけるクライアントの挙動を分析することを目的とする.本稿では,DNSシンクホールと観測サーバを用いてクライアントからの悪意あるFQDNに対する通信を観測するシステムの構築について述べる.現在運用しているDNSシンクホールは,問い合わせられた悪意あるFQDNに対してループバックアドレスを応答する.しかし,管理者はブロックした接続において,たとえばWebサーバからどのようなファイルがダウンロードされようとしていたのか,どのような情報を外部へ送信しようとしていたのかまでは把握できない.また,ユーザ側の視点でもなぜ接続がブロックされたのか把握できない.そこで,我々はDNSシンクホールから観測サーバのIPアドレスを応答することにより,当該通信を観測サーバへ誘導し,クライアントからの悪意あるFQDN宛の通信を分析する仕組みを構築した.本観測システムでは観測サーバで収集したHTTPリクエストを分析することで,ブラックリストに記載されたFQDNのみでは分析できない接続後の挙動や攻撃手法を分析する.本稿では,これまで筆者らが運用してきたDNSシンクホールの現状について述べ,改良したDNSシンクホールについて説明する.さらに,小規模な検証環境において改良したDNSシンクホールを稼働させた結果を報告する.(著者抄録)

, , , , , , , , , , , , , ,
, , , ,

データ保護 , 計算機網 , 計算機システム運用管理

引用文献 (21件)：

フィッシング対策協議会:フィッシングレポート 2019,https://www.antiphishing.jp/report/pdf/phishing_report_2019.pdf
マルウェア情報局:マルウェアレポート,https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware1910.html (Oct. 2019)
総務省:国民のための情報セキュリティサイト,http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/structure/01.html
Guy Bruneau : DNS Sinkhole,https://www.sans.org/readingroom/whitepapers/dns/dns-sinkhole-33523
Tapdiya, A. and Fulp, E. W. : Towards Optimal Firewall Rule Ordering Utilizing Directed Acyclical Graphs, icccn, pp.1-6, 2009. Proceedings of 18th International Conference on Computer Communications and Networks (2009).

, , ,

前のページに戻る