トラフィック解析に基づくボット検知手法(セッション3)

スポンサーリンク

概要

論文の詳細を見る
近年,ボットの感染が拡大しボットネットが形成され,社会問題となっている.ボットネットに対抗するためには,脆弱性を有するコンピュータの排除が理想である.そのため,ボットに感染しているコンピュータを検知し,注意を促す情報システムが重要である,そこでボットの動作の特徴を利用する検知手法が考えられている.本稿ではIRCを利用したボットが,IRCサーバに接続する際の動作の特徴について調べた.実際に,IRCサーバでよく使われるポートのトラフィックを観測した.それにより,ボットがIRCサーバへの接続を拒否された際に,ある一定の時間間隔で再接続を試みることが確認できた.また,その時間間隔の分布を調べたところ,別のIPアドレスからの通信も類似の挙動を示していることを確認した.
一般社団法人情報処理学会の論文
2007-05-25

著者

関連論文

もっと見る

スポンサーリンク