揭示互联网中大规模 IPv6 扫描行为
网络与互联网体系结构
2022-10-20 v1
摘要
尽管对 IPv4 空间的扫描无处不在，如今人们对 IPv6 互联网中的扫描活动知之甚少。在这项工作中，我们基于在某主要内容分发网络（CDN）约 230,000 台主机上捕获的防火墙日志，对互联网中大规模 IPv6 扫描行为进行了纵向且详尽的实证研究。我们开发了识别 IPv6 扫描、评估当前与过去 IPv6 扫描活动水平、以及研究扫描主导特征的方法，包括扫描源、目标服务以及扫描器如何发现目标 IPv6 地址的见解。在可能的情况下，我们将我们的发现与从公开可用迹线中能评估的内容进行比较。我们的工作识别并凸显了检测 IPv6 互联网中扫描活动的新挑战，并揭示出当今 IPv6 空间的扫描与更为人熟知的 IPv4 扫描相比表现出广泛不同的特征。
引用
@article{arxiv.2210.10561,
title = {Illuminating Large-Scale IPv6 Scanning in the Internet},
author = {Philipp Richter and Oliver Gasser and Arthur Berger},
journal= {arXiv preprint arXiv:2210.10561},
year = {2022}
}