慕尼黑工大与华为慕尼黑研究中心团队在TMA 2022发表论文，利用TLS协议栈（配置、实现、硬件组合）对服务器进行主动指纹识别。对顶部列表与封锁列表中的2800万台服务器进行为期30周的测量，每服务器执行10次握手，提取截断特征构建指纹库。该方法检测CDN与CnC服务器精度超99%。应用场景包括：增强入侵检测系统按需指纹对比恶意行为者库、互联网级测量发现未知威胁、监控自有服务器基线偏差以识别软件变更或恶意软件感染。指纹示例显示可识别Apple Web服务器、Nginx默认镜像及TrickBot CnC等。
原文: APNIC Blog（2022-10-25）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog