scan攻撃検知システムを用いた被検知ホストの挙動についての調査

抄録

ネットワークの内部情報や攻撃可能なホストを探索するscan攻撃が問題となっている．我々は，scan攻撃の特徴をもとにその攻撃を検知し，遮断するscan攻撃検知システムを開発，運用してきた．
本論文では，システムに検知された攻撃者ホストのその後の挙動について着目する．そして攻撃に利用されるポート番号，プロトコルやTCPフラグ，または攻撃の間隔を調べることで，その攻撃に特徴があるのかをシステムのログやtcpdumpをもとに調査し，分類していく．