scan攻撃検知システムを用いたSSHに対する攻撃についての調査

DOI

書誌事項

タイトル別名
  • Study of the attack to the SSH port using the scan attack detection system

抄録

本研究室ではscan攻撃検知システムという，scan攻撃などの不正な通信を検知するシステムを開発・運用してきた．この検知システムのログによると、現在22番ポートなどのリモートアクセスに関するポートに対しての攻撃が特に多くなっている．また，検知システムに検知されない方法で攻撃を仕掛けられる場合もあり、このポートに対する攻撃の早期発見・遮断が課題になっている<br>本研究では、検知システムのログを解析して、解析の結果から特定ポートに対する攻撃性のある通信のTCPフラグなどの特徴を判断する．それをもとに攻撃の早期発見・遮断を目指す．

収録刊行物

詳細情報 詳細情報について

  • CRID
    1390282680641428864
  • NII論文ID
    130005479888
  • DOI
    10.11527/jceeek.2012.0_279
  • データソース種別
    • JaLC
    • CiNii Articles
  • 抄録ライセンスフラグ
    使用不可

問題の指摘

ページトップへ