Web 服务器指纹的自动生成
密码学与安全
2013-05-02 v1 网络与互联网体系结构
摘要
在本文中，我们演示了如何通过对互联网上随机选择的服务器进行多因子贝叶斯推断，自动生成各种类型 Web 服务器的指纹，而无需预先构建服务器特征或行为的目录。这使得在不依赖报告（且多变）的版本字符串的情况下，能够确凿地研究 Web 服务器的分布。我们通过向 110,000 台在线 Web 服务器发送一组专用请求来收集数据。仅利用服务器响应代码，我们训练了一种算法，成功地在独立于服务器版本字符串的情况下预测服务器类型。在此过程中，我们注意到了当前 Web 基础设施的几个区分特征。
引用
@article{arxiv.1305.0245,
title = {Automated generation of web server fingerprints},
author = {Theodore Book and Martha Witick and Dan S. Wallach},
journal= {arXiv preprint arXiv:1305.0245},
year = {2013}
}