偽装iTraceパケットによる影響とその対策

摘要

ICMP Traceback with Periodical Transmission（iTrace-PT）は，低レートDoS攻撃の攻撃者特定に有効な手法である．iTrace-PTでは，各ルータで一度iTraceパケットを送ったあて先を一定時間記憶し，当該時間には再送しない．そのため，攻撃者が偽装したiTraceパケットを標的ホストに送ると，攻撃者と被害者間のルータから，標的ホスト宛にiTraceパケットが生成されなくなり，攻撃元を特定できなくなるという問題が生じる．本稿では，公開鍵認証に加え，iTraceパケットの生成時刻に注目することで，偽装iTraceパケットの影響を抑える手法を提案する．提案手法の適用例において，提案手法が有効に機能することを示した．%ICMP Traceback with Periodical Transmission (iTrace-PT) is an effective method to specify attackers of low rate DoS attack. In the iTrace-PT, each router memorizes destinations where it sends iTrace packets once during a constant time and don't transmit iTrace packets again in that time. Therefore, if attackers send spoofed iTrace packets to a victim, routers between the attacker and the victim don't generate iTrace packets for the victim, which causes the problem that the victim cannot specify attackers. In this paper, we propose a method which suppresses the effect of spoofed iTrace packets by paying attention at the generation time of the iTrace packet in addition to authentication of public key. In the example of applying the proposal method, we show that the proposal method is effective.