JP3836472B2 - 通信妨害サーバ、通信妨害プログラム、通信妨害方法、情報通信システム及び情報通信方法 - Google Patents
通信妨害サーバ、通信妨害プログラム、通信妨害方法、情報通信システム及び情報通信方法 Download PDFInfo
- Publication number
- JP3836472B2 JP3836472B2 JP2004100475A JP2004100475A JP3836472B2 JP 3836472 B2 JP3836472 B2 JP 3836472B2 JP 2004100475 A JP2004100475 A JP 2004100475A JP 2004100475 A JP2004100475 A JP 2004100475A JP 3836472 B2 JP3836472 B2 JP 3836472B2
- Authority
- JP
- Japan
- Prior art keywords
- address
- mac address
- infected computer
- computer
- communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Description
図1に示すように、本発明の最良の実施の形態に係る情報通信システムは、例えば、第1のネットワークセグメント10aと、第2のネットワークセグメント10bを備えており、第1のネットワークセグメント10aには通信妨害サーバ1bが、第2のネットワークセグメント10bには通信妨害サーバ1aがそれぞれ接続されている。第1のネットワークセグメント10a及び第2のネットワークセグメント10bは、ルータ5を介して相互に接続されている。第1のネットワークセグメント10a及び第2のネットワークセグメント10bにおいては、それぞれTCP−IPに基づいて通信される。
図6に示すように、ネットワークセグメント10b上に存在するコンピュータ4は、ステップS201a乃至ステップS201dにおいて、ネットワークセグメント10b上に存在する全ての情報機器に感染コンピュータ2のIPアドレス「A」に対応するMACアドレスを問い合わせるARPリクエストを送信する。そのとき通信妨害サーバ1aは、感染コンピュータ2のIPアドレス「A」に対応するMACアドレスをダミーMACアドレス「MAC_X」であるARPリプライをコンピュータ4に送信する。
本発明の最良の実施の形態の変形例に係る通信妨害サーバ1aは、ダミーMACアドレスとして、通信妨害サーバ1a自身のMACアドレスを設定したGratuitous ARP21を送信する。
上記のように、本発明の最良の実施の形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなる。
2…感染コンピュータ
3…脆弱コンピュータ
4…コンピュータ
5…ルータ
6…コントローラサーバ
7…IDS装置
8…IDP装置
9…ウェブサーバ
10a、10b…ネットワークセグメント
11…感染コンピュータIPアドレス
12…アドレス対応テーブル
13…対象IPアドレス
21…Gratuitous ARP
22…ARPリクエスト
23…ARPリプライ
31…感染コンピュータアドレス通知受信手段
32…アドレス設定命令送信手段
33…ARPリクエスト受信手段
34…ARPリプライ送信手段
51a、51n…ARPテーブル
61…通信妨害サーバリスト
101…中央処理制御装置
102…ROM
103…RAM
104…入力装置
105…表示装置
106…通信制御装置
107…記憶装置
108…リムーバブルディスク
109…入出力インタフェース
110…バス
Claims (9)
- コンピュータワームによる攻撃を受けた感染コンピュータのIPアドレスを受信し、感染コンピュータIPアドレスとして記憶装置に記憶する手段と、
前記記憶装置から前記感染コンピュータIPアドレスを読み出して、前記感染コンピュータのMACアドレスをダミーMACアドレスに設定するダミーMACアドレス設定命令を作成して、前記ダミーMACアドレス設定命令を前記感染コンピュータと同一のネットワークセグメントに存在する情報機器に送信する手段と、
前記感染コンピュータのIPアドレスと、前記感染コンピュータの真のMACアドレスと、前記感染コンピュータに割り当てた前記ダミーMACアドレスとを対応付けたダミーMACアドレス対応テーブルを記憶装置に記憶する手段とを備え、
前記感染コンピュータと前記感染コンピュータと同一のネットワークセグメントに存在する機器との間の通信コネクションを確立させない
ことを特徴とする通信妨害サーバ。 - 前記ダミーMACアドレスは、前記ネットワークセグメントに存在する情報機器のいずれのMACアドレスにも該当しない文言、或いは前記通信妨害サーバのMACアドレスであることを特徴とする請求項1に記載の通信妨害サーバ。
- 所定のIPアドレスに基づいてMACアドレスを問い合わせるリクエストを受信する手段と、
前記記憶装置から前記ダミーMACアドレス対応テーブルを読み出して、前記所定のIPアドレスが、前記感染コンピュータIPアドレスである場合、前記感染コンピュータIPアドレスと前記ダミーMACアドレスとを関連づける前記リクエストに対するリプライを生成して送信する手段
とを更に備えることを特徴とする請求項1又は2に記載の通信妨害サーバ。 - コンピュータワームによる攻撃を受けた感染コンピュータのIPアドレスを受信し、感染コンピュータIPアドレスとして記憶装置に記憶するステップと、
前記記憶装置から前記感染コンピュータIPアドレスを読み出して、前記感染コンピュータのMACアドレスをダミーMACアドレスに設定するダミーMACアドレス設定命令を作成して、前記ダミーMACアドレス設定命令を前記感染コンピュータと同一のネットワークセグメントに存在する情報機器に送信するステップと、
前記感染コンピュータのIPアドレスと、前記感染コンピュータの真のMACアドレスと、前記感染コンピュータに割り当てた前記ダミーMACアドレスとを対応付けたダミーMACアドレス対応テーブルを記憶装置に記憶するステップ
とをコンピュータに実行させることにより、前記感染コンピュータと前記感染コンピュータと同一のネットワークセグメントに存在する機器との間の通信コネクションを確立させない
ことを特徴とする通信妨害プログラム。 - 前記ダミーMACアドレスは、前記ネットワークセグメントに存在する情報機器のいずれのMACアドレスにも該当しない文言、或いは前記通信妨害サーバのMACアドレスであることを特徴とする請求項4に記載の通信妨害プログラム。
- 所定のIPアドレスに基づいてMACアドレスを問い合わせるリクエストを受信するステップと、
前記記憶装置から前記ダミーMACアドレス対応テーブルを読み出して、前記所定のIPアドレスが、前記感染コンピュータIPアドレスである場合、前記感染コンピュータIPアドレスと前記ダミーMACアドレスとを関連づける前記リクエストに対するリプライを生成して送信するステップ
とを更にコンピュータに実行させることを特徴とする請求項4又は5に記載の通信妨害プログラム。 - コンピュータワームによる攻撃を受けた感染コンピュータのIPアドレスを受信し、感染コンピュータIPアドレスとして記憶装置に記憶するステップと、
前記記憶装置から前記感染コンピュータIPアドレスを読み出して、前記感染コンピュータのMACアドレスをダミーMACアドレスに設定するダミーMACアドレス設定命令を作成して、前記ダミーMACアドレス設定命令を前記感染コンピュータと同一のネットワークセグメントに存在する情報機器に送信するステップと、
前記感染コンピュータのIPアドレスと、前記感染コンピュータの真のMACアドレスと、前記感染コンピュータに割り当てた前記ダミーMACアドレスとを対応付けたダミーMACアドレス対応テーブルを記憶装置に記憶するステップとを備え、
前記感染コンピュータと前記感染コンピュータと同一のネットワークセグメントに存在する機器との間の通信コネクションを確立させない
ことを特徴とする通信妨害方法。 - ネットワークセグメントの識別子と、前記ネットワークセグメントに設置された通信妨害サーバの識別子とが関連づけられた通信妨害サーバリストを記憶装置から読み出すとともに、コンピュータワームによる攻撃を受けた感染コンピュータのIPアドレスを取得し、前記感染コンピュータのIPアドレスに基づいて前記感染コンピュータが設置されたネットワークセグメントを判定し、前記感染コンピュータが設置されたネットワークセグメントに設置された通信妨害サーバの識別子を抽出し、抽出された前記通信妨害サーバに対して前記感染コンピュータのIPアドレスを送信する手段を備えるコントローラサーバと、
前記コントローラサーバから前記感染コンピュータのIPアドレスを受信し、感染コンピュータIPアドレスとして記憶装置に記憶する手段と、前記記憶装置から前記感染コンピュータIPアドレスを読み出して、前記感染コンピュータのMACアドレスをダミーMACアドレスに設定するダミーMACアドレス設定命令を作成して、前記ダミーMACアドレス設定命令を前記感染コンピュータと同一のネットワークセグメントに存在する情報機器に送信する手段と、前記感染コンピュータのIPアドレスと、前記感染コンピュータの真のMACアドレスと、前記感染コンピュータに割り当てた前記ダミーMACアドレスとを対応付けたダミーMACアドレス対応テーブルを記憶装置に記憶する手段とを備える通信妨害サーバと、
前記感染コンピュータと同一のネットワークセグメントに設置され、前記通信妨害サーバから送信された前記ダミーMACアドレス設定命令を受信すると、前記同一のネットワークセグメントに存在する情報機器のIPアドレスとMACアドレスとが対応付けられたARPテーブルを読み出し、前記感染コンピュータIPアドレスに対応するMACアドレスを、前記ダミーMACアドレスに書き換える手段を備える情報機器
とを備えることを特徴とする情報通信システム。 - コントローラサーバが、ネットワークセグメントの識別子と、前記ネットワークセグメントに設置された通信妨害サーバの識別子とが関連づけられた通信妨害サーバリストを記憶装置から読み出すとともに、コンピュータワームによる攻撃を受けた感染コンピュータのIPアドレスを取得するステップと、
前記コントローラサーバが、前記感染コンピュータのIPアドレスに基づいて前記感染コンピュータが設置されたネットワークセグメントを判定し、前記感染コンピュータが設置されたネットワークセグメントに設置された通信妨害サーバの識別子を抽出するステップと、
前記コントローラサーバが、抽出された前記通信妨害サーバに対して前記感染コンピュータのIPアドレスを送信するステップと、
前記通信妨害サーバが、前記コントローラサーバから前記感染コンピュータのIPアドレスを受信するステップと、
前記通信妨害サーバが、感染コンピュータIPアドレスとして記憶装置に記憶する手段と、前記記憶装置から前記感染コンピュータIPアドレスを読み出して、前記感染コンピュータのMACアドレスをダミーMACアドレスに設定するダミーMACアドレス設定命令を作成するステップと、
前記通信妨害サーバが、前記ダミーMACアドレス設定命令を前記感染コンピュータと同一のネットワークセグメントに存在する情報機器に送信するステップと、
前記通信妨害サーバが、前記感染コンピュータのIPアドレスと、前記感染コンピュータの真のMACアドレスと、前記感染コンピュータに割り当てた前記ダミーMACアドレスとを対応付けたダミーMACアドレス対応テーブルを記憶装置に記憶するステップと、
前記情報機器が、前記通信妨害サーバから送信された前記ダミーMACアドレス設定命令を受信するステップと、
前記情報機器が、前記同一のネットワークセグメントに存在する情報機器のIPアドレスとMACアドレスとが対応付けられたARPテーブルを読み出し、前記感染コンピュータIPアドレスに対応するMACアドレスを、前記ダミーMACアドレスに書き換えるステップ
とを備えることを特徴とする情報通信方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004100475A JP3836472B2 (ja) | 2004-03-30 | 2004-03-30 | 通信妨害サーバ、通信妨害プログラム、通信妨害方法、情報通信システム及び情報通信方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004100475A JP3836472B2 (ja) | 2004-03-30 | 2004-03-30 | 通信妨害サーバ、通信妨害プログラム、通信妨害方法、情報通信システム及び情報通信方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005286877A JP2005286877A (ja) | 2005-10-13 |
JP3836472B2 true JP3836472B2 (ja) | 2006-10-25 |
Family
ID=35184770
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004100475A Expired - Fee Related JP3836472B2 (ja) | 2004-03-30 | 2004-03-30 | 通信妨害サーバ、通信妨害プログラム、通信妨害方法、情報通信システム及び情報通信方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP3836472B2 (ja) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20070266239A1 (en) * | 2006-03-08 | 2007-11-15 | David Vismans | Method for providing a cryptographically signed command |
JP2017005519A (ja) * | 2015-06-11 | 2017-01-05 | 三菱電機株式会社 | 通信機器及び通信方法 |
-
2004
- 2004-03-30 JP JP2004100475A patent/JP3836472B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2005286877A (ja) | 2005-10-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7653941B2 (en) | System and method for detecting an infective element in a network environment | |
KR100952350B1 (ko) | 지능망 인터페이스 컨트롤러 | |
US8191141B2 (en) | Method and system for cloaked observation and remediation of software attacks | |
US8769687B2 (en) | Network security architecture | |
US7984493B2 (en) | DNS based enforcement for confinement and detection of network malicious activities | |
JP2020515962A (ja) | Apt攻撃に対する防御 | |
US7474655B2 (en) | Restricting communication service | |
US20060282893A1 (en) | Network information security zone joint defense system | |
US11303673B1 (en) | System and method for preventing lateral propagation of ransomware using a security appliance that functions as a DHCP relay on a shared network | |
US20100071065A1 (en) | Infiltration of malware communications | |
US20060256730A1 (en) | Intelligent quarantine device | |
US11171985B1 (en) | System and method to detect lateral movement of ransomware by deploying a security appliance over a shared network to implement a default gateway with point-to-point links between endpoints | |
US11303669B1 (en) | System and method for tunneling endpoint traffic to the cloud for ransomware lateral movement protection | |
JP2006262019A (ja) | ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 | |
KR20130124692A (ko) | 유해 트래픽의 필터링 정보 관리 시스템 및 그 방법 | |
JP2017204721A (ja) | セキュリティシステム | |
US20040093514A1 (en) | Method for automatically isolating worm and hacker attacks within a local area network | |
JP3836472B2 (ja) | 通信妨害サーバ、通信妨害プログラム、通信妨害方法、情報通信システム及び情報通信方法 | |
JP2006100996A (ja) | ネットワーク統合監視装置、ネットワーク統合監視方法及びネットワーク統合監視システム | |
JP2011030223A (ja) | フロー別の動的接近制御システム及び方法 | |
JP4710889B2 (ja) | 攻撃パケット対策システム、攻撃パケット対策方法、攻撃パケット対策装置、及び攻撃パケット対策プログラム | |
JP2005157421A (ja) | ネットワークセキュリティ維持方法,接続許可サーバおよび接続許可サーバ用プログラム | |
JP2005293246A (ja) | サーバ計算機保護装置及びサーバ計算機保護プログラム | |
JP2011186728A (ja) | ユーザ端末保護方法、およびシステム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060413 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060418 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060619 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060718 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060726 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100804 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100804 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110804 Year of fee payment: 5 |
|
LAPS | Cancellation because of no payment of annual fees |