DNSによるスパムボットとホスト探索活動の検知

スポンサーリンク

概要

論文の詳細を見る
2007年4月1日〜2008年7月31日の期間について学外からのとある大学のトップドメインDNSサーバへのDNSクエリパケットの流量のエントロピー研究を行ったところ、次の様な結果を得た。(1)期間中送信元IPアドレスに関する流量エントロピーの増加と同時にDNSクエリキーワードに関する流量エントロピーの減少が度々観察されることから、そのキャンパスネットワーク上では、ランダムスパムボットが現在も尚存在し、活動していることを示しており、また(2)学外の特定のIPアドレスやネットワークアドレスからキャンパス内部のネットワークアドレス範囲について逆引名前解決アクセスが多数行われているのが観察されている。これらの結果は、その大学のキャンパスネットワーク上に多数のランダムスパムボットが活動し、また学外から攻撃の対象となっていることを示している。
2008-09-12

著者

関連論文

もっと見る

スポンサーリンク