LZR：识别非预期互联网服务
密码学与安全
2023-01-13 v1 网络与互联网体系结构
摘要
全互联网扫描是一种常用的研究技术，已帮助揭示真实世界攻击、发现密码学弱点，并理解运营者与恶意行为者的行为。采用扫描的研究大多假设服务托管在其IANA分配的端口上，忽视了对非寻常端口上服务的研究。在这项工作中，我们调查互联网服务在实践中的部署位置，并评估非预期端口上服务的安全态势。我们表明协议部署比先前认为的更为分散，且协议运行在许多超出其主IANA分配端口的额外端口上。例如，仅3%的HTTP和6%的TLS服务分别运行在端口80和443上。非标准端口上的服务更可能不安全，这导致研究严重低估互联网主机的安全态势。基于我们的观察，我们引入LZR（"Laser"），一个在五次握手内识别99%可识别非预期服务的系统，并大幅减少在对响应预期服务较少的端口执行应用层扫描所需时间（例如，在27017/MongoDB上提速5500%）。我们以对未来研究的建议作结。
引用
@article{arxiv.2301.04841,
title = {LZR: Identifying Unexpected Internet Services},
author = {Liz Izhikevich and Renata Teixeira and Zakir Durumeric},
journal= {arXiv preprint arXiv:2301.04841},
year = {2023}
}
备注
In 30th USENIX Security Symposium, 2021