dns トラフィックに着目した c&c ドメイン検知手法の検討

Click here to load reader

prev

next

out of 16

Download DNS トラフィックに着目した C&C ドメイン検知手法の検討

Upload: sancho

Post on 12-Jan-2016

56 views

Category:

Documents

0 download

Report

Download

Embed Size (px):

DESCRIPTION

DNS トラフィックに着目した C&C ドメイン検知手法の検討. 福岡工業大学情報工学部情報工学科種田研究室比嘉久登. 目次. はじめにボット、ボットネットとはＤＮＳトラフィックに着目したボット検出検証実験まとめ. はじめに. 近年ボット、ボットネットによる被害が増加しているボットは、亜種が出現するスピードが極めて早く、パターン・ファイルを作成してボットを検出することが追い付いていないのが現状パターン・ファイルに頼らず、 DNS にクエリしたノードの数（次数）により、検知を行っている関連の研究もある - PowerPoint PPT Presentation

TRANSCRIPT

DNSC&CDNSDNSC&C

DNSC&CDNSC&CDNSIPDNSWireshark

Windows Vista

Google.co.jpYahoo.co.jpDNSDAPPA Intrusion Detection Evaluation Data Sets

DAPPA Intrusion Detection Evaluation Data SetsLINCOLN

DNS

Twitter, facebook, Googleトラフィック「質」「量」比較

ドメイン名のライフサイクルマネージメント20171031

ドメイン名について - JPRS• 日本のccTLD（国別トップレベルドメイン） • ドメイン名の最後(TLD)が「.JP」 • 種類 – 属性型（組織種別型）･地域型JPドメイン名

#dnstudy 01 ドメイン名の歴史

付加価値サービス（VAS）トラフィック転送 - CiscoVAS トラフィック転送をイネーブルにすると、VAS トラフィック転送のすべての基本機能に加えて、

Audi UTR トラフィックレコーダー）...Audi UTR （ユニバーサルトラフィックレコーダー） ①右記「図1」のインジケーターは初期作動確認用です。

ADAM ファミリータンパク質のドメイン構造...1979/11/05 · ン様のD ドメインが存在する．D ドメインの下流にはシステインに富んだ約100アミノ酸のC

国際化ドメイン名 ( Internationalized Domain Name)

Windows Server 2012/2012 R2 Active Directory環境へのドメイン …jp.fujitsu.com/.../construct/pdf/win2012-active-directory03.pdf · 2000ドメインから2012/2012 r2ドメインへの直接移行はサポートされていません。

ドメインⅢ CSAプロセスの要素ドメインⅢ CSAプロセスの要素 2008年4月 CIAフォーラムCSA研究会（No. 6）ドメインⅢ：石村・中西・後藤 2008

車車・路車共用方式の検討について※OBE3～5は1~10msで実施通信トラフィック増加による路車間通信への影響検証実験（A）CSMA方式 RC-006

DNS, URI, ENUM, SIP Routing, NAT traversalI-2005...• Email URI: mailto:ユーザ名＠ドメイン名 • メールアドレスユーザ名＠ドメイン名 • ドメイン名をもとにメールサーバをDNS検索

（フローモン）によるネットワークフロー分析なら、誰が ......フロー分析、振る舞い検知 S O L U T I O N ネットワークフローを利用した、トラフィック監視・分析・振る舞い検知に特化したアプライアンス

Quality of Service（QoS）の設定 - Cisco...Quality of Service （QoS）機能について説明します。QoS では、ネットワークトラフィックの分類、トラフィック

SEASONAL TIME TABLE アイコン説明ニューストラフィック …

Amazon Route53へのドメイン移管

ドメイン名の話 (データベース/SQL)

StackWise Virtual の設定 - Cisco - Global Home Page...Virtualドメインの2つのスタックメンバー間で各SVLを通過するコントロール、データ、管理プレーンのすべてのトラフィックに追加されます。SVHカプセル化トラフィックはOSIレ

エリクソンのスマートフォントラフィック対策エリクソンのスマートフォントラフィック対策. Smartphones . and their behavior in a world of applications

Guard - Cisco - Global Home Page は、次のトラフィックカウンタを表示できます。 • Legitimate：Guard がゾーンに転送した正当なトラフィック。•

DNS トラフィックに着目した C&C ドメイン検知手法の検討

Office 365 とのドメイン間フェデレーション - Cisco...Office 365 とのドメイン間フェデレーション•Office365ドメイン間フェデレーションの概要,1ページ

タンパク質ドメイン検索 & 細胞内局在化シグナル予測

FortiGate 800Dコンテンツプロセッサ FortiASIC CP8コンテンツプロセッサは、トラフィックのダイレクトフローから独立して動作し、高速な暗号処理および次のコンテンツ検

経営戦略論 1 企業ドメインと事業ドメイン中小企業診断士対策講座複製・頒布を禁じます経営戦略論 1 企業ドメインと事業ドメイン

ドメイン駆動設計とサーバサイドと私

ドメイン名のライフサイクルマネージメント20170222

QoS（フラグメンテーション、トラフィックシェー …...QoS（フラグメンテーション、トラフィックシェーピング、LLQ / IP RTP プライオリティ）が

ドメイン名のライフサイクルマネージメント - JPNIC · 2019. 2. 26. · ドメイン名のライフサイクルマネージメント •ドメイン名の低価格化に伴い使い捨て

タイム・ドメイン・リフレクトメトリによるマイクロスト ...literature.cdn.keysight.com/litweb/pdf/5968-0007J.pdfタイム・ドメイン・リフレクトメータ(TDR)は、ステップ・ジェネレ

ドメイン名のライフサイクルマネージメント

ドメイン駆動設計 at DDD.rb #5

Active Directoryドメインを作ってみよう～フォレストに新しいツリーのドメインを追加～

Active Directoryのアップグレードと移行～基礎から …download.microsoft.com/download/C/0/F/C0F19DBA-0889-4DAA...ドメイン名とドメイン階層 Active Directoryドメイン=DNSドメインを流用

ストリーム処理システムを用いたマルウェア検知基盤システム · • 時系列データから異常検知 –ワームの発生やdos攻撃時にはトラフィックの変化