명령제어서버 탐색 방법

• 영문명: A Study of Command & Control Server through Analysis - DNS query log
• 발행기관: 한국전자통신학회
• 저자명: 천양하(Yang-Ha Cheon)
• 간행물 정보: 『한국전자통신학회 논문지』제8권 제12호, 1849~1855쪽, 전체 7쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2013.12.30

국문 초록

서비스 거부공격, 즉 DDoS(Destribute Denial of Service) 공격은 정상적인 사용자가 서비스를 이용하지 못하도록 방해하는 공격 기법이다. DDoS 공격에 대응하기 위해서는 공격주체, 공격대상, 그리고 그 사이의 네트워크를 대상으로 다양한 기법들이 연구개발 되고 있으나 모두 완벽한 답이 되지 못하고 있는 실정이다. 본연구에서는 DDoS 공격이 발생하는 근원지에서 공격의 사전 준비작업 혹은 공격에 이용되는 봇이나 악성코드등이 발생시키는 네트워크 트래픽의 분석을 통해 발견된 악성코드 및 봇을 제거하거나 공격 트래픽을 중도에서 차단함으로써 DDoS 공격에 대해 효율적으로 대응하는 방법을 개발하는 것을 목적으로 한다.

영문 초록

DOS attack, the short of Denial of Service attack is an internet intrusion technique which harasses service availability of legitimate users. To respond the DDoS attack, a lot of methods focusing attack source, target and intermediate network, have been proposed, but there have not been a clear solution. In this paper, we purpose the prevention of malicious activity and early detection of DDoS attack by detecting and removing the activity of botnets, or other malicious codes. For the purpose, the proposed method monitors the network traffic, especially DSN traffic, which is originated from botnets or malicious codes

목차

Ⅰ. 서 론

Ⅱ. 탐지 기법

Ⅲ. 좀비PC 및 C&C 탐지시스템 구축

Ⅳ. 좀비PC 및 C&C 탐지 시스템 설계

Ⅴ. 좀비PC 및 C&C 탐지시스템 실험 결과

Ⅵ. 결 론

참고 문헌

키워드

Command and control server DNS query DDoS Defense botnet C&C Server 명령제어서버 DNS 질의 DDoS 방어 봇넷 C&C 서버