| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-05 10:10 DNS水責め攻撃におけるデータ分析と可視化 ～ オープンリゾルバのログデータを用いた攻撃傾向の調査 ～ ○谷村宗晃・鈴木常彦（中京大）  NS2025-298 |
|
| 抄録 | （和） | DNS 水責め攻撃は存在しないサブドメイン名を大量に生成し権威 DNS サーバに継続的に問い合わせを行うことで，キャッシュ DNS サーバのキャッシュ機能を無効化し DNS サービス全体の可用性を低下させる攻撃手法である．本研究ではハニーポットとして運用するオープンリゾルバから取得した DNS 水責め攻撃のログデータを用いて攻撃トラフィックの特徴を分析し，リレーショナルデータベースに蓄積するシステムを構築した．さらにデータ分析用の Web アプリケーションを開発し，時系列グラフ，ヒートマップ，データテーブルによる可視化機能を実装して公開した．約 1 ヶ月間で収集した 1 億件超のレコードを分析した結果，攻撃の 77% が 1 秒未満の間隔で行われる自動化攻撃であること，送信元 IP アドレスの 60% が単一ドメインのみを標的とする一方で 12.4% が 6 個以上のドメインを攻撃する多標的型であること，日本のエネルギー関連企業 7 社への集中攻撃や特定サブネットからの複数ドメインへの攻撃など組織的な攻撃パターンの存在，およびドイツ・ブルガリア・イギリスなどヨーロッパのホスティングサービスが攻撃基盤として悪用されている実態が明らかになった． |
| （英） | A DNS water torture attack is a technique that degrades the overall availability of DNS services by generating a large number of non-existent subdomain names and continuously querying authoritative DNS servers, thereby disabling the caching function of caching DNS servers. In this study, we analyzed the characteristics of attack traffic using log data of DNS water torture attacks collected from an open resolver operated as a honeypot, and constructed a system to store the data in a relational database. Furthermore, we developed and publicly released a web application for data analysis, implementing visualization features such as time-series graphs, heat maps, and data tables. Analysis of more than 100 million records collected over approximately one month revealed that 77% of the attacks were automated, occurring at intervals of less than one second; that 60% of the source IP addresses targeted only a single domain, while 12.4% attacked six or more domains, indicating a multi-target attack pattern; that organized attack behaviors were observed, including concentrated attacks on seven Japanese energy-related companies and attacks against multiple domains from specific subnets; and that hosting services in Europe—such as those in Germany, Bulgaria, and the United Kingdom—were being abused as attack infrastructures. |
|
| キーワード | （和） | DNS 水責め攻撃 / オープンリゾルバ / ログ解析 / 可視化 / セキュリティ / / / |
| （英） | DNS Water Torture Attack / Open Resolver / Log Analysis / Visualization / Security / / / | |
| 文献情報 | 信学技報, vol. 125, no. 385, NS2025-298, pp. 456-461, 2026年3月. | |
| 資料番号 | NS2025-298 | |
| 発行日 | 2026-02-25 (NS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2025-298 |
|
| 研究会情報 | |
| 研究会 | IN NS |
| 開催期間 | 2026-03-04 - 2026-03-06 |
| 開催地（和） | 沖縄県市町村自治会館 |
| 開催地（英） | Okinawa-Ken Shichoson Jichi Kaikan |
| テーマ（和） | 一般 |
| テーマ（英） | General |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2026-03-IN-NS |
| 本文の言語 | 日本語 |
| タイトル（和） | DNS水責め攻撃におけるデータ分析と可視化 |
| サブタイトル（和） | オープンリゾルバのログデータを用いた攻撃傾向の調査 |
| タイトル（英） | Data Analysis and Visualization of DNS Water Torture Attacks |
| サブタイトル（英） | * |
| キーワード(1)（和/英） | DNS 水責め攻撃 / DNS Water Torture Attack |
| キーワード(2)（和/英） | オープンリゾルバ / Open Resolver |
| キーワード(3)（和/英） | ログ解析 / Log Analysis |
| キーワード(4)（和/英） | 可視化 / Visualization |
| キーワード(5)（和/英） | セキュリティ / Security |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 谷村 宗晃 / Toshiaki Tanimura / タニムラ トシアキ |
| 第1著者 所属（和/英） | 中京大学 (略称： 中京大) Chukyo University (略称： Chukyo Univ) |
| 第2著者 氏名（和/英/ヨミ） | 鈴木 常彦 / Tsunehiko Suzuki / スズキ ツネヒコ |
| 第2著者 所属（和/英） | 中京大学 (略称： 中京大) Chukyo University (略称： Chukyo Univ) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-05 10:10:00 |
| 発表時間 | 25分 |
| 申込先研究会 | NS |
| 資料番号 | NS2025-298 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.385 |
| ページ範囲 | pp.456-461 |
| ページ数 | 6 |
| 発行日 | 2026-02-25 (NS) |
[研究会発表申込システムのトップページに戻る]