阴影中的日晷：基于全网视角的 ICMP 时间戳研究
网络与互联网体系结构
2019-03-21 v1
摘要
ICMP 时间戳请求与响应报文已标准化近 40 年，但并无现代实际应用，已被 NTP 取代。然而，ICMP 时间戳并未被弃用，这意味着虽然主机必须支持它们，却很少关注其实现与使用。本工作中，我们开展主动测量，发现互联网上有 220 万台主机对来自逾 42500 个独立自治系统的 ICMP 时间戳请求作出响应。我们提出一种对时间戳响应进行分类的方法，并发现 13 种不同的行为类别。这些行为不仅提供了新的指纹识别途径，某些行为还泄露了主机的重要信息，例如操作系统、内核版本与本地时区。
引用
@article{arxiv.1903.08294,
title = {Sundials in the Shade: An Internet-wide Perspective on ICMP Timestamps},
author = {Erik C. Rye and Robert Beverly},
journal= {arXiv preprint arXiv:1903.08294},
year = {2019}
}
备注
Passive and Active Measurements (PAM) 2019