主催: 電気・情報関係学会九州支部連合大会委員会
会議名: 平成30年度電気・情報関係学会九州支部連合大会
回次: 71
開催地: 大分大学
開催日: 2018/09/27 - 2018/09/28
我々はこれまでウェブサーバへの攻撃を観測するために大分大学のネットワークに低対話型ハニーポットを設置して運用してきた.本発表ではウェブサーバに対する攻撃を観測するためにTCP/80ポート,TCP/8080ポートに対するHTTPリクエストを分析して結果を報告する.とくに2018年6月から流行している宛先ポート80番に対するMiraiボットの特徴である,宛先IPアドレスとTCPヘッダのシーケンス番号が同じという特徴を有するアクセスを中心に調査した.