Report钟锡山.pptVIP

1.所有主機訪問藥店網站但不使用包含有唯一標識符的URL 2.我們黑名單，訪問robots.txt的主機（，目的只是為網絡爬蟲提供具體網站的指示）和host發出畸形的請求（通常是入侵嘗試）。 3.我們黑名單所有禁用javascript和不加載嵌入圖像的主機。 4.我們黑名單同一IP地址用超過一個獨特的標識符訪問藥房網站 5.我們也黑名單任何主機請求下載的可執行從明信片網站10次以上 * 2010/6/6 我們首先描述了從我們的C＆C rewriter proxy觀察到的垃圾郵件的工作量。 然後，我們描述對垃圾郵件的過濾工作量沿著傳送路徑從工人漫遊用戶的收件箱的影響，以瀏覽廣告網站用戶數量和有行為的內容。 * 2010/6/6 在“藥”運動是一個26天的樣本（19活躍天）一個持續的暴雨競選廣告一個網上藥房。在“明信片”和“愚人節”運動是兩個不同的實例和串行自我傳播運動， * 2010/6/6 圖 4顯示了每小時郵件數量分配給機器人的郵件 Storm的作者們表現出極大的狡猾，利用文化和社會期望的用戶，因此愚人節活動是推出了一個有限的奔波4月1日。 * 2010/6/6 我們實驗開始了 8 proxy bot，其中7個存活到最後。 一位proxy墜毀 3月31日深夜。 工人總數機器人連接到我們的代理是75869。平均23個工人機器人，但顯示了強大的峰值( 539 )對應的新的自我繁殖活動。 我們在下一頁顯示該垃圾郵件管道每個階段和過濾的轉換在每個階段了。 對於藥品的網站，只有10.2％為爬行搜尋器的黑名單。與此相反，55.3％的唯一標識符用於要求源於這些爬行搜尋器。 對於所有非圖像的到網站的有關要求，，87.43％是由被列入黑名單的IP地址。 我們的結果表明，風暴垃圾郵件活動的垃圾郵件的轉換率是相當低的。 * 2010/6/6 * Spamalytics An Empirical Analysis of Spam Marketing Conversion Author: Chris Kanich Christian Kreibich Kirill Levchenko Brandon Enright Geoffrey M. Voelker Vern Paxson Stefan Savage Report: 鍾錫山 Outlines Introduction The Storm Botnet Methodology Experimental Results Effects Of Blacklisting Conversion Analysis Conclusions 2010/6/7 * Introduction Spam is profitable. But how many, how often, and how much? The three basic parameters of the spam value proposition: the cost to send spam, the “conversion rate” (probability that an e-mail sent will ultimately yield a “sale”), and the marginal profit per sale. We are unaware of any well-documented measurement of the spam conversion rate. In effect, the best way to measure spam is to be a spammer. 2010/6/7 * The Storm Botnet Storm communicates using two separate protocols: The UDP-based Overnet protocol – is encrypted, and is used primarily as a directory service to find other nodes. A custom TCP-based protocol - managing command and control the directions informing each bot what actions it should take. 2010/6/7 * Storm Hierarchy(1) 2010/6/7 * Storm Hierarchy(2) Worker bots make requests for work and, up