| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2009-02-06 10:25 DNSキャッシュ汚染攻撃監視 ○石橋圭介・豊野 剛・佐藤一道（NTT）・西藤明大（警察大）  IN2008-129 |
|
| 抄録 | （和） | 2008 年7 月に新たなDNS キャッシュ汚染攻撃手法が公開された．同手法は，影響範囲，深刻度とも大きく，攻撃成功確率軽減を主とした種々の対策が取られた．本稿では対策の一環としてのDNS キャッシュ汚染攻撃監視手法について提案する．提案手法はDNS キャッシュサーバが発する問い合わせトラヒックとDNS 権威サーバからの応答トラヒックを監視する．通常のDNS 名前解決では，問い合わせと応答がペアで観測されるのに対し，DNS キャッシュ汚染発生時には問い合わせがない応答が多数発生する．提案手法はこの事象を利用し，そのような不整合応答を 少ない記憶容量で効率的に検出する．ただし，不整合応答自体は攻撃でない場合も発生する可能性があるため，不整合応答から攻撃と思わしきトラヒックを，攻撃成功予想時間に基づく危険度を計算することによって抽出する．また，複数時間間隔により同時平行して監視することで，突発的な不整合応答増加による誤検出を回避する．提案方式を実装し，攻撃ツールを用いた実験により攻撃がその攻撃成功時間と共に検出可能なことを確認した． |
| （英） | In this paper, we propose a method to detect the new type of DNS cache poisoning attack, which was discovered July 2008 by Dan Kaminsky. Most of the DNS cache server implementation is vulunerable to this type of attack, and the effect of cache poisoning is significant, taking countermeasures for this attacks is imperative. The immediate countermeasure is to make cache servers resilient againt forged answers by randomize source port numbers, while ultimate one is introducing electoric signature system as DNSSEC. Besides these measures, monitoring DNS traffic and detect attacks is also important. Kaminsky’s attack uses many forged answers to poison, and as a results, many answers that are not correspond to any queries. We propose a method to detect those answers by using Bloom filters. Because those answers can be sent by other than attacks, we also propose a method to calculate risks to be poisoned and alert attacks by using the risks. |
|
| キーワード | （和） | DNS / キャッシュ汚染 / Bloomフィルタ / / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 108, no. 426, IN2008-129, pp. 43-48, 2009年2月. | |
| 資料番号 | IN2008-129 | |
| 発行日 | 2009-01-29 (IN) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2008-129 |
|
| 研究会情報 | |
| 研究会 | IN |
| 開催期間 | 2009-02-05 - 2009-02-06 |
| 開催地（和） | 香川大学 |
| 開催地（英） | Kagawa University |
| テーマ（和） | VPN，DDoS，ネットワークセキュリティ，コンテンツセキュリティおよび一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2009-02-IN |
| 本文の言語 | 日本語 |
| タイトル（和） | DNSキャッシュ汚染攻撃監視 |
| サブタイトル（和） | |
| タイトル（英） | Monitoring DNS Cache Poisoning Attacks |
| サブタイトル（英） | |
| キーワード(1)（和/英） | DNS / |
| キーワード(2)（和/英） | キャッシュ汚染 / |
| キーワード(3)（和/英） | Bloomフィルタ / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 石橋 圭介 / Keisuke Ishibashi / イシバシ ケイスケ |
| 第1著者 所属（和/英） | NTT (略称： NTT) NTT (略称： NTT) |
| 第2著者 氏名（和/英/ヨミ） | 豊野 剛 / Tsuyoshi Toyono / エヌ ティティ |
| 第2著者 所属（和/英） | NTT (略称： NTT) NTT (略称： NTT) |
| 第3著者 氏名（和/英/ヨミ） | 佐藤 一道 / Kazumichi Sato / エヌ ティティ |
| 第3著者 所属（和/英） | NTT (略称： NTT) NTT (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | 西藤 明大 / Meidai Saito / ケイサツ ダイ |
| 第4著者 所属（和/英） | 警察大学校 (略称： 警察大) National Police Academy (略称： National Police Academy) |
| 講演者 | 第1著者 |
| 発表日時 | 2009-02-06 10:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IN |
| 資料番号 | IN2008-129 |
| 巻番号（vol） | vol.108 |
| 号番号（no） | no.426 |
| ページ範囲 | pp.43-48 |
| ページ数 | 6 |
| 発行日 | 2009-01-29 (IN) |
[研究会発表申込システムのトップページに戻る]