| 講演名 | 2016-06-06 大分大学の権威DNSサーバに対する学外ネットワークからの再帰問合せの分析 中村 將(大分大), 池部 実(大分大), 吉田 和幸(大分大), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | 権威DNS サーバには，インターネットから名前解決の反復問合せが送られてくる．本論文で調査対象にした大分大学のドメインを管理する権威DNS サーバは1 日に約40 万件の問合せをインターネットから受信している．本研究では，その問合せの中から，名前解決では発生しないはずである権威DNS サーバへの再帰問合せについて，問合せられたFQDN や送信元IP アドレスなどの観点から分析した．分析の結果，権威サーバに対しての再帰問合せはDNS アンプ攻撃で使用されたFQDN の問合せや，DNS に関係する調査のための問合せがされていた． |
| 抄録(英) | The authoritative name server will receive name resolution queries from the Internet. In this paper, we analyzed queries log of authoritative name servers in Oita University. The servers receive about 400 thousand queries per day from the Internet. We analyzed recursive queries to authoritative name servers that are not expected to happen with name resolution. We focused queries that selected by FQDNs, source IP addresses, and so on. As a result, we found the recursive queries for DNS amplification attacks and surveying DNS servers. |
| キーワード(和) | 権威DNSサーバ / ログ解析 / DNSアンプ攻撃 / 再帰問合せ |
| キーワード(英) | Authoritative name server / log analysis / DNS amplification attack / recursive query |
| 資料番号 | IA2016-2,ICSS2016-2 |
| 発行日 | 2016-05-30 (IA, ICSS) |
| 研究会情報 | |
| 研究会 | ICSS / IA |
|---|---|
| 開催期間 | 2016/6/6(から2日開催) |
| 開催地（和） | 佐賀大学 |
| 開催地（英） | Saga University |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 委員長氏名（和） | 三宅 優(KDDI研) / 吉田 健一(筑波大) |
| 委員長氏名（英） | Yutaka Miyake(KDDI R&D Labs.) / Ken-ichi Yoshida(Univ. of Tsukuba) |
| 副委員長氏名（和） | 白石 善明(神戸大) / 植田 武(三菱電機) / 大崎 博之(関西学院大) / 地引 昌弘(NICT) / 義久 智樹(阪大) |
| 副委員長氏名（英） | Yoshiaki Shiraishi(Kobe Univ.) / Takeshi Ueda(Mitsubishi Electric) / Hiroyuki Osaki(Kwansei Gakuin Univ.) / Masahiro Jibiki(NICT) / Tomoki Yoshihisa(Osaka Univ.) |
| 幹事氏名（和） | 高倉 弘喜(NII) / 吉岡 克成(横浜国大) / 松浦 知史(東工大) / 山本 寛(立命館大) |
| 幹事氏名（英） | Hiroki Takakura(NII) / Katsunari Yoshioka(Yokohama National Univ.) / Satoshi Matsuura(Tokyo Inst. of Tech.) / Hiroshi Yamamoto(Ritsumeikan Univ.) |
| 幹事補佐氏名（和） | 神谷 和憲(NTT) / 笠間 貴弘(NICT) / 作元 雄輔(首都大東京) / 屏 雄一郎(KDDI研) / 渡辺 俊貴(NEC) |
| 幹事補佐氏名（英） | Kazunori Kamiya(NTT) / Takahiro Kasama(NICT) / Yusuke Sakumoto(Tokyo Metropolitan Univ.) / Yuichiro Hei(KDDI R&D Labs.) / Toshiki Watanabe(NEC) |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Information and Communication System Security / Technical Committee on Internet Architecture |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | 大分大学の権威DNSサーバに対する学外ネットワークからの再帰問合せの分析 |
| サブタイトル（和） | |
| タイトル（英） | Analysis of recursive queries from the Internet to the authoritative name servers in Oita University |
| サブタイトル（和） | |
| キーワード(1)（和/英） | 権威DNSサーバ / Authoritative name server |
| キーワード(2)（和/英） | ログ解析 / log analysis |
| キーワード(3)（和/英） | DNSアンプ攻撃 / DNS amplification attack |
| キーワード(4)（和/英） | 再帰問合せ / recursive query |
| 第 1 著者 氏名（和/英） | 中村 將 / Masashi Nakamura |
| 第 1 著者 所属（和/英） | 大分大学(略称：大分大) Oita University(略称：Oita Univ.) |
| 第 2 著者 氏名（和/英） | 池部 実 / Minoru Ikebe |
| 第 2 著者 所属（和/英） | 大分大学(略称：大分大) Oita University(略称：Oita Univ.) |
| 第 3 著者 氏名（和/英） | 吉田 和幸 / Kazuyuki Yoshida |
| 第 3 著者 所属（和/英） | 大分大学(略称：大分大) Oita University(略称：Oita Univ.) |
| 発表年月日 | 2016-06-06 |
| 資料番号 | IA2016-2,ICSS2016-2 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | IA-79,ICSS-80 |
| ページ範囲 | pp.7-12(IA), pp.7-12(ICSS), |
| ページ数 | 6 |
| 発行日 | 2016-05-30 (IA, ICSS) |