| 講演抄録/キーワード |
| 講演名 |
2021-03-02 11:30
複数スキームの組み合わせによる分散型Slow HTTP DoS攻撃検知 ○田村恒輝・布田裕一(東京工科大) ICSS2020-46 |
| 抄録 |
(和) |
近年インターネットが普及し,様々なサービスをインターネット上で享受できるようになっている.そのインターネットを支えている要素の1つとしてWebサーバが挙げられる.近年Webサーバへの分散型DoS攻撃が深刻化しており,その攻撃の1つとしてSlow HTTP DoS攻撃が挙げられる.
Slow HTTP DoS攻撃は,一般的なDoS攻撃よりも少ないパケットで長時間TCPセッションを占有することにより,Webサービスを妨害する攻撃である.攻撃で発生するパケットが少ないため,UTMなどの攻撃検知ツールにより,異常なパケットの動きと認識されず検知されにくい.
そこで通信時間やパケットサイズ,パケットサイズの分散などの複数のしきい値を用いて検知する手法を提案し,それらの複数のしきい値を組み合わせる手法について検討する.また,Slow HTTP DoS攻撃の検知を行う際に攻撃手法ごとに場合分けを行い,誤検知を減らす手法の検証を行う. |
| (英) |
In this paper, We propose an attack detection system using multiple thresholds in order to increase the detection rate of Slow HTTP Distributed DoS. In addition, in order to reduce false positives, we apply the case classification of communication packets by attack method to our proposed system. |
| キーワード |
(和) |
Slow HTTP DoS攻撃 / DoS攻撃 / 攻撃検知 / Webサーバ / / / / |
| (英) |
Slow HTTP DoS Attack / DoS Attack / Attack detection / Web Server / / / / |
| 文献情報 |
信学技報, vol. 120, no. 384, ICSS2020-46, pp. 120-125, 2021年3月. |
| 資料番号 |
ICSS2020-46 |
| 発行日 |
2021-02-22 (ICSS) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ICSS2020-46 |