Spampot:基于分布式蜜罐的垃圾邮件捕获系统

摘要：

Spampot是一个基于分布式低交互蜜罐的垃圾邮件捕获系统,在对SMTP,HTTP proxy和SOCKS协议分析研究的基础上,实现了集成开放中继(open relay)与开放代理(open proxy)服务的邮件蜜罐系统;建立了垃圾邮件发送者攻击行为特征库、新型垃圾邮件样本库、垃圾邮件发送者源IP地址黑名单库、垃圾邮件提取URL黑名单库等数据库系统.讨论了邮件蜜罐系统在实现和部署时应考虑的一些具体问题,使其既可以提高对垃圾邮件发送者的吸引力,又避免被反垃圾邮件组织列入黑名单,最大限度地降低蜜罐系统对网络资源的占用,从而可以维持蜜罐系统的长期运行和有效工作;在6个月的实际部署中捕获了大量的攻击行为和垃圾邮件样本,通过对数据进行分析,发现了垃圾邮件发送者行为新特征和垃圾邮件新技术,并发现了用于大规模发送垃圾邮件的僵尸网络.

关键词：分布式蜜罐、垃圾邮件、开放中继、开放代理、发送者行为

所属期刊栏目：51

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金项目61003127,60803134,90412010,60203044

在线出版日期：2014-07-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：1071-1080