- 著者
-
髙橋 佑太
稲村 浩
中村 嘉隆
- 雑誌
- 研究報告モバイルコンピューティングとパーベイシブシステム(MBL) (ISSN:21888817)
- 巻号頁・発行日
- vol.2020-MBL-97, no.4, pp.1-9, 2020-11-17
Low-rate DDoS 攻撃は短いオンオフパルスを用いて,TCP/IP プロトコルやルーティングキュー管理機構の脆弱性を悪用することによって,低い平均通信量で TCP リンクの品質を低下させる.最も古典的な RTO ベースの LDDoS 攻撃(別名:Shrew 攻撃)における攻撃パルスの送信レートの理想値は標的ボトルネックリンクの帯域幅以上の値であり,攻撃者が適切な大きさの送信レートを設定できることが前提となっている.しかし,現実において攻撃者が常に標的ボトルネックリンクの帯域幅を把握しているとは限らない.本稿では,限定的な攻撃シナリオのもとで,帯域幅とバッファサイズが未知のボトルネックリンクに対する Low-rate Shrew DDoS 攻撃の実行戦略を提案する.提案する攻撃戦略は,標的ネットワーク内にボットノードを構築することで攻撃効果を推定しながら,探索的にパルスレートを増加することによって,攻撃トラフィックをステルスに保ちながら,標的ネットワークに対する特定サービスからの下りトラフィックを目的の品質まで妨害することを目的としている.提案戦略を ns-3 を用いたシミュレーションにより評価した結果,提案戦略を実行することにより,ボトルネックリンクの特性が未知の場合においても,攻撃パルスの送信レートを探索的に決定可能なことを示した.加えて,ボトルネックリンクのバッファサイズを増加することによって,提案戦略はステルス性を損ない,既存のフラッド型 DDoS 攻撃の検知スキームに発見されるリスクが高まることを示した.