1 0 0 0 OA ダークネット観測によるスキャンパケットの傾向と分析
- 著者
- 有本 純 曽根 直人 森井 昌克
- 雑誌
- コンピュータセキュリティシンポジウム2019論文集
- 巻号頁・発行日
- vol.2019, pp.1429-1433, 2019-10-14
未使用のIPアドレス空間であるダークネットには,マルウェアの感染活動やスキャン活動などの不正な活動に起因しているパケットが観測される.ダークネットのパケットを観測することにより,インターネット上で発生している不正な活動が把握可能になる.本研究の目的はダークネットを観測することにより,スキャンパケットの傾向と分析を行うこととした.初めに,大学機関が所有するIPアドレスによる不正トラフィックの解析を行った.解析結果の中から特徴的な挙動を示したIPアドレスを抜粋し,その挙動の解析を行った.次に,スキャンパケットのIPアドレスが詐称されているかどうかを調べた.また,ドメインとIPアドレスを対応付けて管理するシステムであるDNSの逆引きを使用し,どれくらいのパケットが詐称されているのかを調べた.最後に,健全なネットワークを構築するために,IPアドレスの詐称を防ぐ取り組みであるBCP38の普及や,使用しているIPアドレスの情報を提供して管理することを提案した.これらを実行することにより,ダークネット観測の有効性を発揮し,悪性のトラフィックを早急に検知することが可能になる.
1 0 0 0 ダークネットに設置したハニーポットへのアクセス解析
- 著者
- 笹渕 美寛 曽根 直人 森井 昌克
- 雑誌
- コンピュータセキュリティシンポジウム2013論文集
- 巻号頁・発行日
- vol.2013, no.4, pp.412-418, 2013-10-14
- 著者
- 毛利 公美 高橋 秀郎 広岡 俊彦 曽根 直人 森井 昌克
- 出版者
- 一般社団法人電子情報通信学会
- 雑誌
- 電子情報通信学会技術研究報告. OIS, オフィスインフォメーションシステム (ISSN:09135685)
- 巻号頁・発行日
- vol.104, no.69, pp.13-18, 2004-05-14
- 被引用文献数
- 1
ソフトウェアの脆弱性を利用した不正アクセスやDoS攻撃からネットワークシステムを守るためには,現行のシステムで使われているソフトウェア名やそのバージョンを把握した上で,脆弱性に関する最新情報をこまめに収集し,必要ならばソフトウェアのアップデートを行う等の対策が必要となる.先に,著者らはネットワーク管理者の負担を軽減するためにサーバソフトウェアの脆弱性に関する情報収集およびバージョンの確認を自動化し,危険度を報告するシステムを提案した.本稿では,サーバソフトウェアだけでなく,クライアントのOSに関する脆弱性検査にも対応できるように改良を加えた脆弱性自動監査システムを提案する.提案システムでは,検査対象ネットワーク内に存在する全てのWindowsクライアントを検出し,それぞれのクライアントに対してWindows修正プログラムがインストールされているか否かを検査することが可能である.