提升了大范围活动的理解
区分激活和隐藏的活动
对某个活动的行为模式分析
大多数的恶意注册由少数人引发
一个重复的信息往往注册很多域名
安全研究严重以来blocklist
属于某个活动（蓝色）和非活动（红色）的每日注册比例，虚线是最高点
首先在同一个时间段内注册的域名更具嫌疑，要想办法找到其子集的共同点，其注册信息是关键
email address, the address info, the registrar, the registr
本文通过分析14个月的DNS注册数据，研究了域名黑名单对恶意活动的抑制效果。研究发现，大多数恶意注册由少数人发起，且存在特定的行为模式。通过比较域名的注册信息，如地区、邮件提供商，识别出独特的组合作为恶意活动的指纹。作者提出了一种基于DNS请求的主动测量方法，使用DTW算法计算域名行为相似度，确定活跃度阈值，从而识别潜在的恶意活动。研究表明，不同的恶意活动有不同的策略，如hit and run和囤积策略，这些策略影响了blacklisting的效果和安全性研究的响应速度。
最低0.47元/天 解锁文章
1108
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
