Nicterによるネットワーク観測および分析レポート: DDoS攻撃によるバックスキヤッタの推移と分類

摘要

オンラインサービスが発達した現在，DDoS攻撃などサイバー攻撃が社会的問題となっている.nicterで は，大規模ダークネット観測網によりDDoS攻撃による跳ね返りパケット(バックスキヤッタ）を多く観測している.本報告では，日々観測されるバックスキヤッタの推移を示し，バックスキヤッタの数が年々増加している事を示す.ま た，バックスキヤッタに含まれるパラメータを利用した特徴抽出を行い，過去に観測したバックスキヤッタの分類を行う.最後に，一般的なDDoSツールから生成されたパケット情報から同様に特徵を抽出し，攻撃に利用されたDDoSツールの特定を行う.%Since e-commerce progressed quickly, a DDoS attack became a social problem. A lot of rebounding packets called backscatter from victim host are observed by network monitoring of the nicter. In this report, we showed a long-term statistics of backscatter packets from 2010 through 2012 and showed that it is increasing every year. Moreover, using some parameters in a packet, we extracted a characteristic of backscatter, and then we categorized backscatter events that observed in the past. Finally, we applied this method to identifying the tool used for the DDoS attack.