A funcionalidade de pesquisa está em construção.
A funcionalidade de pesquisa está em construção.

The original paper is in English. Non-English content has been machine-translated and may contain typographical errors or mistranslations. ex. Some numerals are expressed as "XNUMX".
Copyrights notice

The original paper is in English. Non-English content has been machine-translated and may contain typographical errors or mistranslations. Copyrights notice

Identifying IP Blocks with Spamming Bots by Spatial Distribution Identificando blocos de IP com spam bots por distribuição espacial

Sangki YUN, Byungseung KIM, Saewoong BAHK, Hyogon KIM

  • Exibições de texto completo

    0

  • Cite isto

Resumo:

Nesta carta, desenvolvemos uma métrica comportamental com a qual os botnets de spam podem ser rapidamente identificados em relação aos seus blocos de IP residentes. Nosso método visa a operação na velocidade da linha sem inspeção profunda, portanto, apenas os campos do cabeçalho TCP/IP dos pacotes que passam são examinados. No entanto, a métrica proposta produz características operacionais do receptor (ROC) de alta qualidade, com altas taxas de detecção e baixas taxas de falsos positivos.

Publicação
IEICE TRANSACTIONS on Communications Vol.E93-B No.8 pp.2188-2190
Data de publicação
2010/08/01
Publicitada
ISSN online
1745-1345
DOI
10.1587/transcom.E93.B.2188
Tipo de Manuscrito
LETTER
Categoria
Internet

autores

Palavra-chave