Spampot:基于分布式蜜罐的垃圾邮件捕获系统

作者：郭军权; 诸葛建伟; 孙东红; 段海新

来源：Z201405013, 2014, (05): 1071-1080.

• 分布式蜜罐
• 垃圾邮件
• 开放中继
• 开放代理
• 发送者行为 distributed honeypot
• spam
• open relay
• open proxy
• spammer behavior

Spampot是一个基于分布式低交互蜜罐的垃圾邮件捕获系统,在对SMTP,HTTP proxy和SOCKS协议分析研究的基础上,实现了集成开放中继(open relay)与开放代理(open proxy)服务的邮件蜜罐系统;建立了垃圾邮件发送者攻击行为特征库、新型垃圾邮件样本库、垃圾邮件发送者源IP地址黑名单库、垃圾邮件提取URL黑名单库等数据库系统.讨论了邮件蜜罐系统在实现和部署时应考虑的一些具体问题,使其既可以提高对垃圾邮件发送者的吸引力,又避免被反垃圾邮件组织列入黑名单,最大限度地降低蜜罐系统对网络资源的占用,从而可以维持蜜罐系统的长期运行和有效工作;在6个月的实际部署中捕获了大量的攻击...

• 出版日期2014
• 单位清华大学