| 題名 | SSHパスワードクラッキング検知システムとその遮断の効果について |
| 著者 | *小刀稱 知哉 (大分大学大学院工学研究科知能情報システム工学専攻), 天本 大地, 池部 実 (大分大学工学部知能情報システム工学科), 吉田 和幸 (大分大学学術情報拠点情報基盤センター) |
| Page | pp. 742 - 748 |
| Keyword | パスワードクラッキング, SSH, TCP |
| Abstract | インターネットの普及に伴い，ネットワークを通して様々な情報がやり取りされている．そのため現在では，ネットワークは社会的基盤の一つとして生活に不可欠な存在になっている．しかし，ネット ワークを利用した不正通信も多く存在する．不正通信の中でも，SSH のパスワード認証に対する総当たり攻撃や辞書攻撃への対策は重要である．我々は，22 番ポートのTCP コネクションの接続状態を監視し，各コネクションの確立から，終了までのパケット送受信回数の少ないコネクション数を検出することで，SSH パスワードクラッキング攻撃を検知する「SSH パスワードクラッキング攻撃検知システム」を開発した．また，学内のSSH サーバから，検知した攻撃者IP アドレスへ送信するパケットを破棄することでSSH サーバと攻撃者との通信を遮断する．我々は，攻撃者との通信の遮断の有無によりシステムを2 つの期間運用し，それぞれの期間の1 つの送信元ホストあたりのパスワードクラッキング攻撃検知回数や遮断中の送信パケット数などを調査した．その結果，攻撃者との通信を遮断する場合では，1 つの送信元ホストあたりのパスワードクラッキング攻撃の検知回数が，遮断をしない場合に比べ約4 分の1 に減少していた．しかし，20 件中10 件の攻撃者が，遮断中もSSH サーバにパケットを送信し，遮断解除後180 秒以内に再びパスワードクラッキング攻撃を仕掛けてきていた． |
| 題名 | 脆弱性診断ツールの連携動作によるセキュリティ診断システムの構築 |
| 著者 | *田島 浩一, 岸場 清悟, 近堂 徹, 大東 俊博, 岩田 則和, 西村 浩二, 相原 玲二 (広島大学情報メディア教育研究センター) |
| Page | pp. 749 - 754 |
| Keyword | 脆弱性診断, ネットワーク管理, コンピュータセキュリティ |
| Abstract | 各種のサーバソフトをはじめとするソフトウェアの不具合等によるシステムの脆弱性と，それを利用した不正アクセスの危険性は現在でも続いており，特に近年ではWEBサービスを提供するWEBサーバ自体の脆弱性をはじめとし，組み込まれる開発環境等フレームワークやミドルウェア，利用される多様なスクリプト言語，データベース等にもアップデート注意喚起が報告されている．著者らの組織では商用のセキュリティ診断ソフトを用いて脆弱性診断を実施しているものの，既に公開されている脆弱性であっても診断時に全てを必ず検出可能ではない．そこで本報告では，脆弱性情報の公開と合わせて公開される確認方法や確認可能なオープンソースのソフトも利用し，複数の脆弱性診断が可能なソフトが有効に機能する診断システムとして構成し，診断により検出した項目について追加で他の診断ソフトを自動実行する事を可能とする試作構した成例等について報告する． |
| 題名 | CGNを対象としたホストIDを用いたフィルタリング機構の検証 |
| 著者 | *大野 夏希 (北陸先端科学技術大学院大学), 井上 朋哉 (北陸先端科学技術大学院大学 高信頼ネットワークイノベーションセンター/情報通信研究機構 北陸StarBED技術センター), 宮川 晋 (北陸先端科学技術大学院大学 高信頼ネットワークイノベーションセンター/NTTコミュニケーションズ株式会社先端IPアーキテクチャセンタ), 篠田 陽一 (北陸先端科学技術大学院大学 情報社会基盤研究センター 高信頼ネットワークイノベーションセンター) |
| Page | pp. 755 - 760 |
| Keyword | CGN, ホストID, ファイアウォール |
| Abstract | IPv4アドレス枯渇に伴い、インターネット接続サービスを提供する通信事業者は、保有しているIPv4アドレスを有効利用するため、アドレス共有技術の導入を進めている。アドレスを共有する方法として、通信事業者がNATを行うCGNが提案されている。CGNを適用した場合、インターネットにおいてキャリア内ネットワークのホストは、CGNが保有するグローバルIPアドレスによって識別される。インターネット上のサーバがキャリア内ネットワークのホストをフィルタリングした場合、同じアドレスを共有しているホストからの通信が不可能となる。この問題は、インターネット上のサーバにおいて、キャリア内ネットワークのホストを識別したフィルタリングを行うことによって解決する。キャリア内ネットワークのホストを識別する手法として、ホストIDが提案されている。本研究では、ホストIDを扱うCGNとファイアウォールを実装し、ホストID によるフィルタリングについて検証を行った。結果、ホストID を用いることによって、適切なフィルタリングが可能となった。しかし、ホストID を付与した通信は、現状のインターネットで利用することは困難であることが示された。 |
| 題名 | IPv4/v6アドレス混在環境におけるネットワークセキュリティ |
| 著者 | *村田 大輔, 東 結香, 大平 健司 (奈良先端科学技術大学院大学 情報科学研究科), 猪俣 敦夫, 藤川 和利 (奈良先端科学技術大学院大学 総合情報基盤センター) |
| Page | pp. 761 - 765 |
| Keyword | インターネット, セキュリティ, IPv6, デュアルスタック |
| Abstract | 今日においてインターネットは重要な社会基盤となっており， インターネットを構成しているコンピュータなどの機器が悪意ある攻撃を受けてしまうと，その被害は甚大なものとなってしまう。 その影響は金銭トラブルのみならず，社会生命への影響など大きなトラブルへと発展する可能性もある。 現在のインターネットは，様々なデバイス，アプリケーション，サービスが相互にネットワークを介して利用されている。 便利になった反面，IPv4アドレスの枯渇が問題となり，本格的なIPv4/v6共存時代へと動いている。 IPv4は登場とともに長い運用期間を経て技術・経験が確立されてきたが，IPv6ではその知見がほとんど無い。 そのため，本稿では，IPv6の本格的な利用を前に，IPv6環境での脅威の発見と対策を行うことを目的に， 実験環境を構築し，トラフィックを収集・解析することとした。 |
| 題名 | メッセージ中URLに基づくドメイン登録日検索システムを用いた迷惑メール判別機構 |
| 著者 | *松岡 政之, 井上 達貴, 山井 成良, 岡山 聖彦, 河野 圭太 (岡山大学), 中村 素典 (国立情報学研究所), 民田 雅人 (日本レジストリサービス) |
| Page | pp. 766 - 771 |
| Keyword | 電子メール, 迷惑メール, URL, DNS |
| Abstract | 近年，ワンクリック詐欺やフィッシング詐欺などの悪意あるWebページへの誘導などを目的とした多くの迷惑メールが送信されている．迷惑メール対策の技術的な手法の一つとして，迷惑メール内のURLをブラックリスト化して照合を行う，URLブラックリストと呼ばれる手法が存在する．しかし，攻撃者はドメインを使い捨てとし，新たに取得したドメインを宣伝または攻撃用Webページに用いることによって，メールメッセージ内のURLを変更する手口を使用し始めており，既存のブラックリストでは迷惑メールと判定できないものが現れている．本研究は，迷惑メール本文中のドメイン登録日に注目し，迷惑メール判定手法の判定精度向上を目的とするものである．迷惑メール送信者は頻繁にドメインを取得しているため登録期間の浅いドメインほど迷惑メールに利用される可能性が高いと考えフィルタリングを行う．そこで，本研究では先行研究であるドメインの登録日を収集・記録する機能と検索する機能をもったドメイン登録日検索システムを利用した迷惑メールフィルタの実装を行った． |
| 題名 | milter managerを用いたメールサーバの運用における導入の効果 |
| 著者 | *松井 一乃, 金�� 一 (大分大学大学院工学研究科知能情報システム工学専攻), 池部 実 (大分大学工学部知能情報システム工学科), 吉田 和幸 (大分大学学術情報拠点情報基盤センター) |
| Page | pp. 772 - 778 |
| Keyword | 電子メール, milter manager, greylisting, S25R |
| Abstract | 現在広く利用されているspam対策技術のひとつにgreylistingがある．greylistingは「spam発信MTAは再送をしない」との仮説に基づき送信者に対して一時エラーのレスポンスコードを返し，再送をうながす対策手法である．greylistingはspam排除の効果は高いが，適用する全てのメールに再送要求をするため，通常メールにも大きな遅延が生じる．そこで大分大学ではmilter managerを導入し，S25R，SPFの判定結果によってメールをgreylistingに適用するかを決定している．SPF，S25Rを用いて通常メールとspamを判断することで， SPF，S25Rによる検査のみで受信できるメールが増え，greylistingによる再送遅延を軽減できる．また，SPF，S25Rによって誤検知された通常メールはgreylistingによって救済することが可能となる．milter manager導入後，通常メールのうち約70%はSPF及びS25Rが処理しているため，greylistingを適用せずに受信できるようになった．また，受信した通常メールに対するgreylistingの再送要求割合を比較すると，milter manager導入前と導入後では43.1%から12.4%まで減少していた．このことから，milter managerを導入することで配送遅延がかかる通常メールが減少したといえる． |