Hoten mot Botnet, t.ex. serverattacker eller att skicka skräppost, har ökat. En metod för att använda en svart lista med domännamn har föreslagits för att hitta infekterade värdar. Men inte alla infekterade värdar kan hittas med denna metod eftersom en svart lista inte täcker alla svarta domännamn. I den här artikeln presenterar vi en metod för att hitta okända svarta domännamn och utöka den svarta listan genom att använda DNS trafikdata och den ursprungliga svarta listan över kända svarta domännamn. Vi använder co-occurrence relation av två olika domännamn för att hitta okända svarta domännamn och utöka en svart lista. Om ett domännamn förekommer med ett känt svart namn ofta, antar vi att domännamnet också är svart. Vi utvärderar den föreslagna metoden genom korsvalidering, cirka 91 % av domännamnen som finns i valideringslistan finns som topp 1 %.
I likhet med vårt arbete använder REF co-occurrece relation bland DNS-frågor för att utöka svarta domännamnslistor.
Extending black domain name list by using co-occurrence relation
{'venue': 'in LEET’10', 'journal': None, 'mag_field_of_study': ['Computer Science']}