Abstract-I detta dokument föreslår vi en ny, passiv strategi för att upptäcka och spåra skadliga flux servicenätverk. Vårt detektionssystem är baserat på passiv analys av rekursiva DNS (RDNS) trafikspår som samlats in från flera stora nätverk. Tvärtemot tidigare arbete, är vår strategi inte begränsad till analysen av misstänkta domännamn extraherade från spam e-post eller förkompilerade domän svarta listor. Istället kan vår strategi upptäcka skadliga flux servicenätverk i-the-wild, dvs., eftersom de nås av användare som faller offer för skadligt innehåll annonseras genom blogg spam, snabbmeddelanden spam, social webbplats spam, etc., förutom e-post spam. Vi experimenterar med RDNS-trafiken som samlats in passivt på två stora ISP-nätverk. Totalt, våra sensorer övervakade mer än 2,5 miljarder DNS-frågor per dag från miljontals distinkta källa IPs under en period av 45 dagar. Våra experimentella resultat visar att den föreslagna metoden kan exakt upptäcka skadliga flux servicenätverk. Dessutom visar vi hur vår passiva upptäckt och spårning av skadliga flödestjänstnätverk kan gynna program för skräppostfiltrering.
Perdisci, Corona, Dagon och Lee implementerade ett system för att upptäcka skadliga snabb-flux servicenätverk genom passiv analys av rekursiva DNS trafik spår REF.
Detecting Malicious Flux Service Networks through Passive Analysis of Recursive DNS Traces
{'venue': '2009 Annual Computer Security Applications Conference', 'journal': '2009 Annual Computer Security Applications Conference', 'mag_field_of_study': ['Computer Science']}