ハニーポットを用いたTCP/23番ポートへの通信の解析

上妻 麻美; 橋本 涼; 池部 実; 吉田 和幸

doi:10.11527/jceeek.2016.0_272

平成28年度電気・情報関係学会九州支部連合大会（第69回連合大会）講演論文集

セッションID: 06-2A-08

DOI https://doi.org/10.11527/jceeek.2016.0_272

会議情報

主催: 電気・情報関係学会九州支部連合大会委員会

会議名: 平成28年度電気・情報関係学会九州支部連合大会

回次: 69

開催地: 宮崎大学

開催日: 2016/09/27 - 2016/09/28

ハニーポットを用いたTCP/23番ポートへの通信の解析

*上妻麻美, 橋本涼, 池部実, 吉田和幸

著者情報

会議録・要旨集フリー

詳細

抄録

2015年12月に警察庁よりインターネットに接続された組込Linux機器を標的とした攻撃が観測されたことが報告されている.その中でもTCP/23番ポートに対するアクセスが大きく増加している.これらの機器は攻撃者に乗っ取られると,攻撃者からの命令に基づいて動作するボットとして機能し,攻撃の踏み台として悪用される可能性が高い.本論文では,大分大学に設置しているハニーポットを用いてTCP/23番ポート宛の通信を収集する.そして,収集したアクセスログの送信元IPアドレスや通信時刻,他ポートへの通信数などの観点より,TCP/23番ポートに対する通信の挙動を調査する.

責任著者(Corresponding author)

J-STAGEへの登録はこちら（無料）