激进的全网扫描器：网络影响与纵向特征刻画
网络与互联网体系结构
2023-05-15 v1
摘要
激进的网络扫描器，即具有过度且持续行为的扫描器，普遍搜索互联网以识别不安全且公开可访问的主机。这些扫描器通常属于两大类：i)良性的面向研究的探测者；ii)搜寻脆弱受害者和主机利用的恶意行为者。然而，这些激进扫描器的来源、特征及其对真实网络的影响尚不清晰。在本文中，借助大型网络望远镜的观测点，我们对激进的IPv4扫描器提供了跨度近两年的广泛纵向实证分析。此外，我们利用来自两个学术ISP的流与数据包数据考察其网络影响。令人惊讶的是，我们发现ISP路由器处理的数据包中有不可忽略的一部分可归因于激进扫描器。我们的工作旨在提升网络界对这些“重度命中者”尤其是恶意者的警觉，其侵入性与严苛行为i)使它们更可能成功滥用所目标主机，且ii)施加了可对关键网络服务造成破坏、引发类似拒绝服务攻击后果的网络足迹。
引用
@article{arxiv.2305.07193,
title = {Aggressive Internet-Wide Scanners: Network Impact and Longitudinal Characterization},
author = {Aniket Anand and Michalis Kallitsis and Jackson Sippe and Alberto Dainotti},
journal= {arXiv preprint arXiv:2305.07193},
year = {2023}
}