ハニーポットを利用した筑波大学の未使用IPアドレス宛てのHTTPリクエストの解析 Analysis of HTTP request to IP addresses which not assigned in University of Tsukuba using a honeypod

この論文にアクセスする

この論文をさがす

著者

    • 佐藤聡
    • 筑波大学学術情報メディアセンター Academic Computing and Communications Center, University of Tsukuba
    • 三田尚貴
    • 筑波大学情報学群情報科学類|現在,東京大学工学系研究科システム創成学専攻 College of Information Science, The School of Informatics, University of Tsukuba | Presently with Department of System Innovation, School of Engineering, The University of Tokyo
    • 新城靖
    • 筑波大学システム情報工学域情報工学域 Division of Information Engineering, Faculty of Engineering, Information and Systems, University of Tsukuba
    • 板野肯三
    • 筑波大学システム情報工学域情報工学域 Division of Information Engineering, Faculty of Engineering, Information and Systems, University of Tsukuba

抄録

筑波大学に割り当てられている IP アドレスの中で運用していないセグメント宛の通信は運用上破棄していた.この破棄されたパケットのうち TCP/80 番ポート宛のパケットをハニーポットにて処理することにより,筑波大学の IP アドレス内に設置されている Web サーバにどのような攻撃があるかの解析を行ったのでその結果を報告する.Packets to IP addresses which are not used in University of Tsukuba was dropped at campus-central routers for normal operation. Among these dropped packets, The packets to TCP/80 port are processed with a honeypot. And we analyzed what kind of trend for unsuitable access to servers with the IP address of University of Tsukuba is. In this paper, we report the results of analysis.

Packets to IP addresses which are not used in University of Tsukuba was dropped at campus-central routers for normal operation. Among these dropped packets, The packets to TCP/80 port are processed with a honeypot. And we analyzed what kind of trend for unsuitable access to servers with the IP address of University of Tsukuba is. In this paper, we report the results of analysis.

収録刊行物

  • 研究報告インターネットと運用技術(IOT)

    研究報告インターネットと運用技術(IOT) 2013-IOT-23(8), 1-6, 2013-09-20

    一般社団法人情報処理学会

各種コード

  • NII論文ID(NAID)
    110009610278
  • NII書誌ID(NCID)
    AA12326962
  • 本文言語コード
    JPN
  • 資料種別
    Technical Report
  • ISSN
    09196072
  • データ提供元
    NII-ELS  IPSJ 
ページトップへ