Bulletproof hosting autonoma system (ASes) illvilliga AS som är helt dedikerade till att stödja it-brottslighet-ge frihet och resurser för en it-brottsling att fungera. Deras tjänster omfattar ett brett utbud av olagligt innehåll, botnet C & C-servrar och andra skadliga resurser. Tusentals nya AS registreras varje år, varav många ofta uteslutande används för att underlätta it-brottslighet. En naturlig metod för att klämma skottsäker hosting AS är att utveckla ett ryktessystem som kan identifiera dem för övertagande av brottsbekämpande myndigheter och som indata till andra attackdetekteringssystem (t.ex. spamfilter, botnet detektionssystem). Tyvärr, nuvarande AS rykte system förlitar sig främst på data-plan övervakning av skadlig aktivitet från IP-adresser (och därmed bara kan upptäcka skadliga ASes efter attacker pågår), och inte kan skilja mellan skadliga och legitima men missbrukas ASes. Som ett komplement till dessa system utforskar vi i detta dokument ett helt annat sätt att skapa AS-rykte. Vi presenterar ASwatch, ett system som identifierar skadliga AS som använder uteslutande kontrollplan (dvs. routing) beteende ASes. ASwatch design är baserad på intuitionen att, i ett försök att undvika eventuell upptäckt och sanering ansträngningar, skadliga ASes uppvisar "agile" kontrollplan beteende (t.ex., kortlivade rutter, aggressiv omkoppling). Vi utvärderar vårt system på kända skadliga ASes; våra resultat visar att ASwatch upptäcker upp till 93% av skadliga ASes med en 5% falsk positiv hastighet, vilket är rimligt att effektivt komplettera befintliga försvarssystem.
Andra ortogonala men intressanta arbete inom detta område har utformat AS ryktessystem som använder kontrollplan information för att fånga kortlivade rutter som ofta används av skadliga ASes REF.
ASwatch: An AS Reputation System to Expose Bulletproof Hosting ASes
{'venue': "SIGCOMM '15", 'journal': None, 'mag_field_of_study': ['Computer Science']}