搜索

[450] 2015-01-19_《AnInternet-WideViewofInternet-WideScanning》简要分析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2015-01-19_《AnInternet-WideViewofInternet-WideScanning》简要分析 《 A n   I n t e r n e t - W i d e   V i e w   o f   I n t e r n e t - W i d e   S c a n n i n g 》 简 要 分 析 M u q q   A r k T e a m   2 0 1 5 - 0 1 - 1 9 论 文 题 目 论 文 题 目 A n   I n t e r n e t - W i d e   V i e w   o f   I n t e r n e t - W i d e   S c a n n i n g 发 表 的 会 议 发 表 的 会 议 / 刊 物 刊 物 U S E N I X   S e c u r i t y   S y m p o s i u m   2 0 1 4 作 者 信 息 作 者 信 息 Z a k i r   D u r u m e r i e ,   M i c h a e l   B a i l e y ,   J .   A l e x   H a l d e r m a n U n i v e r s i t y   o f   M i c h i g a n 论 文 研 究 的 问 题 论 文 研 究 的 问 题 作 者 对 互 联 网 扫 描 行 为 进 行 了 正 反 两 方 面 的 研 究 ： 在 扫 描 者 的 角 度 上 ， 作 者 从 海 量 的 网 络 数 据 中 对 扫 描 行 为 进 行 分 析 ， 揭 示 大 规 模 扫 描 操 作 及 模 板 ， 分 析 了 “ 谁 在 扫 描 ” 、 “ 什 么 服 务 成 为 扫 描 的 目 标 ” 以 及 “ 新 扫 描 器 所 产 生 的 影 响 ” 三 方 面 问 题 ； 在 防 御 者 的 角 度 上 ， 作 者 分 析 总 结 了 各 组 织 或 机 构 常 用 的 反 扫 描 措 施 ， 寻 找 “ 谁 在 检 测 扫 描 行 为 ” 、 “ 哪 些 网 络 屏 蔽 了 扫 描 ” 以 及 “ 如 何 响 应 扫 描 请 求 ” 的 答 案 。 研 究 意 义 研 究 意 义 传 统 的 扫 描 模 式 主 要 有 针 对 单 端 口 的 大 规 模 水 平 扫 描 以 及 利 用 肉 鸡 进 行 的 分 布 式 扫 描 两 大 类 ， 而 随 着 Z M a p 和 M a s s c a n 扫 描 工 具 的 出 现 ， 当 前 的 扫 描 活 动 较 过 去 5 - 1 0 年 发 生 了 明 显 的 变 化 ， 比 如 ： 恶 意 扫 描 的 来 源 已 由 僵 尸 网 络 转 向 了 主 机 提 供 商 （ 比 如 云 服 务 提 供 商 ） ； 互 联 网 全 网 范 围 的 扫 描 行 为 已 越 来 越 普 遍 ；   Z M a p 等 新 型 扫 描 工 具 的 用 途 不 仅 可 以 用 于 D D o S 攻 击 和 测 量 分 布 式 系 统 ， 更 主 要 用 于 探 测 存 在 漏 洞 的 脆 弱 主 机 。 基 于 以 上 事 实 ， 作 者 认 为 重 新 对 互 联 网 中 扫 描 行 为 进 行 统 计 分 析 、 同 时 研 究 公 司 或 组 织 对 于 扫 描 行 为 的 检 测 和 处 理 手 段 是 十 分 有 意 义 的 。 在 本 文 中 作 者 对 1 6 个 月 收 集 的 d a r k n e t 的 网 络 数 据 进 行 了 分 析 ， 通 过 统 计 图 形 和 可 视 化 界 面 展 示 了 扫 描 协 议 、 所 用 软 件 、 扫 描 者 身 份 和 意 图 信 息 ， 同 时 通 过 “ 二 次 扫 描 确 认 ” 的 方 法 对 网 络 上 扫 描 的 检 测 防 御 现 状 进 行 了 长 期 跟 踪 分 析 。
论 文 贡 献 论 文 贡 献 在 扫 描 行 为 分 析 上 ， 作 者 针 对 水 平 扫 描 、 和 高 频 率 扫 描 的 情 况 进 行 研 究 ， 提 出 一 种 启 发 式 的 识 别 方 法 能 成 功 识 别 Z M a p 和 M a s s c a n 的 流 量 指 纹 ， 通 过 指 纹 的 识 别 实 现 了 对 扫 描 流 量 的 发 现 。 作 者 发 现 网 络 上 8 0 % 非 C o n f i c k e r 嗅 探 流 量 针 对 大 于 1 % 的 I P V 4 地 址 进 行 扫 描 ， 同 时 作 者 对 扫 描 的 目 标 协 议 、 端 口 、 国 家 、 主 机 提 供 商 进 行 了 统 计 分 析 。 此 外 ， 作 者 还 针 对 L i n k s y s   B a c k d o o r 、   H e a r t b l e e d   V u l n e r a b i l i t y 、 N T P   D D o S   A t t a c k s 相 关 的 扫 描 流 量 进 行 了 观 察 和 分 析 ， 观 察 了 漏 洞 公 开 前 后 扫 描 流 量 的 变 化 情 况 并 进 行 了 横 向 对 比 。 在 扫 描 防 御 机 理 研 究 上 ， 作 者 针 对 4 4 3 端 口 进 行 了 扫 描 ， 试 图 分 析 网 络 上 对 扫 描 流 量 屏 蔽 情 况 ， 发 现 I P V 4 空 间 中 只 有 0 . 0 5 % 的 主 机 无 法 访 问 ， 同 时 有 0 . 1 5 % 的 I P 相 关 组 织 要 求 作 者 禁 止 扫 描 ， 作 者 的 通 过 长 期 和 短 期 扫 描 对 比 观 察 发 现 了 几 个 有 趣 的 结 果 ： 1 .   通 过 长 期 观 察 发 现 ， 许 多 组 织 和 公 司 并 没 有 前 瞻 性 的 检 测 和 防 御 扫 描 ， 推 测 可 能 只 是 通 过 事 后 观 察 发 现 和 封 堵 ； 2 .   许 多 公 司 和 组 织 对 扫 描 流 量 的 屏 蔽 呈 现 滞 后 性 ， 并 对 其 进 行 了 粗 粒 度 的 屏 蔽 （ 比 如 封 杀 所 在 的 B 类 I P 地 址 ） ； 3 .   美 国 、 英 国 、 德 国 分 列 要 求 禁 止 扫 描 的 I P 所 属 国 前 三 位 ； 4 .   扫 描 行 为 的 发 现 大 多 来 自 于 防 火 墙 、 W e b 服 务 、 以 及 入 侵 检 测 系 统 的 日 志 。 论 文 的 创 新 之 处 论 文 的 创 新 之 处 本 文 的 创 新 之 处 主 要 有 两 点 ： 1 .   针 对 L i n k s y s   B a c k d o o r 、   H e a r t b l e e d   V u l n e r a b i l i t y 、 N T P   D D o S   A t t a c k s 三 种 漏 洞 的 扫 描 情 况 进 行 了 统 计 分 析 ， 对 比 了 几 者 从 漏 洞 公 开 前 到 漏 洞 公 开 后 网 络 上 扫 描 流 量 的 变 化 趋 势 ； 2 .   针 对 网 络 上 对 扫 描 流 量 的 检 测 和 防 御 情 况 进 行 了 研 究 ， 通 过 长 期 的 观 察 、 对 比 跟 踪 实 验 对 扫 描 的 防 御 情 况 和 机 制 进 行 了 普 查 。 论 文 的 不 足 及 原 因 分 析 论 文 的 不 足 及 原 因 分 析 论 文 的 不 足 之 处 主 要 由 以 下 几 点 ： 1 .   作 者 研 究 的 扫 描 数 据 未 包 含 低 速 扫 描 以 及 分 布 式 扫 描 流 量 ， 因 此 在 这 两 种 情 况 下 的 扫 描 研 究 仍 留 有 余 地 ； 2 .   只 研 究 探 讨 了 “ 水 平 扫 描 ” 这 一 种 情 况 ， 未 分 析 多 端 口 扫 描 情 况 ； 3 .   对 于 扫 描 背 后 的 动 机 分 析 仍 需 进 一 步 研 究 ； 4 .   对 于 扫 描 的 检 测 和 防 御 机 制 ， 仅 仅 通 过 流 量 屏 蔽 这 一 种 情 况 来 做 出 简 单 判 断 ， 未 能 查 明 是 否 存 在 更 加 复 杂 的 情 形 或 策 略 。 下 载 地 址 下 载 地 址 h t t p s : / / j h a l d e r m . c o m / p u b / p a p e r s / s c a n n i n g - s e c 1 4 . p d f 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ：
昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理