I detta papper studeras spammarnas beteende på nätverksnivå, bland annat: IP-adressintervall som skickar mest skräppost, vanliga skräppostlägen (t.ex. BGP-ruttkapning, bots), hur ihållande över tid varje skräppostvärd är och egenskaper hos spammande botnät. Vi försöker besvara dessa frågor genom att analysera ett 17-månaders spår av över 10 miljoner skräppost som samlats in på ett Internet "spam scobhole", och genom att korrelera denna data med resultaten av IP-baserade svarta listor, passiv TCP fingeravtryck information, routing information, och botnet "kommando och kontroll" spår. Vi finner att de flesta spam skickas från ett fåtal regioner av IP-adressutrymme, och att spammare verkar använda övergående "robotar" som bara skickar några få e-postmeddelanden under mycket korta tidsperioder. Slutligen får man en liten, men inte obetydlig, mängd skräppost från IP-adresser som motsvarar kortlivade BGP-rutter, vanligtvis för kapade prefix. Dessa trender tyder på att utveckla algoritmer för att identifiera botnet medlemskap, filtrera e-postmeddelanden baserade på nätverks-nivå egenskaper (som är mindre varierande än e-postinnehåll), och förbättra säkerheten för Internet routing infrastruktur, kan visa sig vara extremt effektivt för att bekämpa skräppost.
Ramachandran m.fl. studerade spammares beteende på nätverksnivå, som IP-adressintervall som skickar ut mest skräppost, vanliga skräppostlägen, ihållande skräppostvärdar och botnet spamming egenskaper REF.
Understanding the network-level behavior of spammers
{'venue': "SIGCOMM '06", 'journal': None, 'mag_field_of_study': ['Computer Science']}