文献

J-GLOBAL ID：202102232950576342   整理番号：21A2952779

RPZを用いた不審なDNS外部クエリーの検知・遮断システムの一検討

A Detection and blocking system for suspicious DNS outbound query using RPZ

著者 (3件)： 一瀬光 (東京工大 オープンファシリティセ) ,  JIN Yong (東京工大 学術国際情報セ) ,  飯田勝吉 (北大 情報基盤セ)
資料名： 電子情報通信学会技術研究報告(Web)  (IEICE Technical Report (Web))
巻： 121  号： 167(IA2021 15-25)  ページ： 59-64 (WEB ONLY)  発行年： 2021年09月01日 
JST資料番号： U2030A  ISSN： 2432-6380  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： ボットの中でも組織内PCがDNSフルリゾルバを経由せずに直接外部にDNSクエリー(直接外部DNSクエリー)を送信するボットが問題となっている。本研究ではその直接外部にDNSクエリーを送信するボットを検知・遮断することを目的とする。本稿では,この課題を解決するためにDNSRPZ(Response Policy Zone)を活用したシステムを提案・実装し,初期的な評価結果を報告する。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  マルウェア ,  *コンピュータウイルス ,  番地指定方式 ,  *ネットワーク管理 ,  ブロック ,  阻害 ,  回線接続 ,  システムアーキテクチャ
準シソーラス用語： *ボット ,  DNS【インターネット】 ,  不正アクセスブロック

分類 (1件)： 計算機網  (JC03000K)

引用文献 (16件)：

• AVAST 社 (online), avail from https://decoded.avast.io/martinchlumecky/dirtymoe-1/ (accessed 2021-07-22).
• N.M. Hands, B. Yang, and R.A. Hansen, “A Study on Botnets Utilizing DNS,” Proc. ACM Conference on Research in Information Technology (RIIT'15), pp. 23-28, ACM (2015).
• P.Mockapetris, “Domain names: Concepts and facilities,” IETF RFC1034, Nov. 1987.
• P. Vixie, “Extension Mechanisms for DNS (EDNS(0)),” IETF RFC6891, April 2013.
• H. Ichise, Y. Jin, and K. Iida, “Analysis of via-resolver DNS TXT queries and detection possibility of botnet communications,” Proc. IEEE Pacific Rim Conference on Communications, Computersand Signal Processing (PACRIM2015), pp. 216-221, Aug. 2015. DOI:10.1109/PACRIM.2015.7334837

タイトルに関連する用語 (3件)： DNS ,  クエリー ,  遮断