รายละเอียดโครงงาน
หลักสูตร/ปี พ.ศ. วิศวกรรมศาสตรบัณฑิต สาขาวิชาวิศวกรรมคอมพิวเตอร์ ปี พ.ศ. 2564
ภาคและปีการศึกษาที่สำเร็จการศึกษา ภาคปลาย ปีการศึกษา 2563
ประเภทโครงงาน
โครงงานวิศวกรรม
ชื่อโครงงานภาษาไทย
การตรวจสอบอุปกรณ์ที่ติดบอตเน็ตโดยวิเคราะห์ชื่อโดเมน
จากข้อมูลจราจรดีเอ็นเอส
ชื่อโครงงานภาษาอังกฤษ
Detecting Bot-infected Machines by Domain Name Analysis from DNS Traffic
ผู้พัฒนา
6010504724 ณัฐพัชร์ วัฒนชาญสิทธิ์
อาจารย์ที่ปรึกษาหลัก
สุรศักดิ์ สงวนพงษ์
อาจารย์ที่ปรึกษาร่วม
-
บทคัดย่อ
บอตเน็ตเป็นหนึ่งในภัยคุกคามในอินเทอร์เน็ตที่ผู้ไม่ประสงค์ดีสร้างขึ้นเพื่อใช้ก่ออาชญากรรมไซเบอร์ เช่น การทำให้ระบบปฏิเสธบริการ (DoS) การขโมยข้อมูลสำคัญและการกระจายสแปม เป็นต้น เนื่องจากบอตเน็ตมีพัฒนาการอย่างต่อเนื่องและตรวจจับได้ยาก จากเทคนิคการซ่อนเซิร์ฟเวอร์สั่งการและควบคุม โดยบอตต้องอาศัยดีเอ็นเอสในการค้นหาไอพีแอดเดรสของเซิร์ฟเวอร์สั่งการและควบคุม งานวิจัยฉบับนี้นำเสนอวิธีการค้นหาอุปกรณ์ในระบบที่ติดบอตเน็ตโดยใช้ข้อมูลการติดต่อสื่อสารระหว่างอุปกรณ์กับระบบดีเอ็นเอส เพื่อจำแนกประเภทของชื่อโดเมนที่สร้างจากขั้นตอนวิธีการสร้างโดเมนแบบสุ่ม (DGAs) ที่ใช้ซ่อนเซิร์ฟเวอร์สั่งการและควบคุม กับชื่อโดเมนที่มนุษย์เป็นผู้สร้าง
Abstract
The botnet is one of the major threats in the internet system that used for cybercrimes such as DDoS attacks, stealing sensitive data or spam spreading. Therefore, administrators do not want the systems they maintain to be controlled by botnets. But still, no one can completely protect the system. Since the botnet is constantly evolving for make botnets more difficult to detect, bot master hides the command-and-control server by using domain name system to query the command-and-control server IP address. In this paper we present a detecting bot-infected machine using DNS traffic prototype by classify generated domain from domain generation algorithms (DGAs) and human generated domain.
คำสำคัญ (Keywords)
Domain Generation Algorithm (DGAs), Natural Language Processing (NLP), Botnet Detection, Anomaly Detection
เว็บไซต์โครงงาน
-
วีดีโอคลิปของโครงงาน
ที่เก็บเวอร์ชันซอร์สโค้ด
-
สถานะการนำเข้าข้อมูล
ผู้นำเข้าข้อมูลครั้งแรก
ณัฐพัชร์
วัฒนชาญสิทธิ์
(b6010504724)
แก้ไขครั้งสุดท้าย
เมื่อ April 20, 2021, 6:53 p.m. โดย
ณัฐพัชร์
วัฒนชาญสิทธิ์
(b6010504724)
สถานะการอนุมัติ
อนุมัติแล้ว โดย
สุรศักดิ์
สงวนพงษ์
(nguan)
เมื่อ April 26, 2021, 3:59 p.m.