南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

利用DNS回散射检测IPv6网络扫描

IPv4全空间扫描耗时不足1小时,/16暗网(65,536 IP)可在6.6秒内探测到10,000pps随机扫描的单个包;但/48 IPv6暗网无法在宇宙寿命内探测到1Mpps扫描器。IPv6扫描器改用目标列表和生成算法。研究者提出DNS回散射:大规模网络事件触发目标附近反向DNS查询,权威DNS服务器汇聚大量回散射查询可集中识别扫描。优势:部署易、隐私友好、抗规避。IPv4已用监督学习分类,但IPv6因缓

原文: APNIC Blog(2019-09-16)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表