DNS解析に基づくドメイン生成型ポットネットの検出

摘要

インターネットにおける重大な脅威としてポットネットが挙げられる．多くのポットネットにはドメイン生成機能，すわなちC＆Cのドメインを頻繁に変更することでコールバックを隠蔽するための仕組みが実装されている．本稿では，ドメイン生成型ポットネットの検出のため，DNSに対する膨大な数の名前解決要求から機械的に生成されたドメインを判別する手法を提案する．その理由は，（1）ポットネットにおいて定期的なコールバックが発生すること，（2）コールバック先はドメイン生成機能により決定されることに起因する．本手法により，ネットワークに内在するポットへの迅速な対応が可能になるため，ネットワークの運用において安全性の向上が期待できる．