改良型iTrace手法（iTrace-PT手法）の反射型DDoS攻撃への適用とその効果

摘要

近年DNSサーバやWebサーバ等を踏み台（リフレクタ）に用い，被害者を反射パケットにより攻撃する反射型DDoS (DRDoS)攻撃が新たな脅威となっている．現在提案されている反射型DDoS攻撃へのTraceback技術は，数多くのリフレクタやルータに新たな機能を持たせなければ有効に機能しないという問題がある．本稿では，著者らが提案しているiTrace-PT手法を反射型DDoS攻撃に適用し，リフレクタへの追加機能を必要とせず，対応ルータの数が少ない場合でも有効に機能する手法を提案する．提案手法の特徴は，攻撃者－リフレクタ間の経路情報を持ったiTraceパケットを攻撃パケットと同様にリフレクタで反射させることにある．シミュレーションにより，提案手法は対応ルータの数が少ない場合でも有効に機能することを示した．