以下の内容はhttps://stealthinu.hatenadiary.jp/entry/20071017/p5より取得しました。


ポートスキャンをtarpitで防ぐ

まっちゃだいふくの日記★とれんどふりーく★ - 最新ポートスキャナ対策(株式会社フォティーンフォティ技術研究所) より、

http://www.fourteenforty.jp/research/research_papers/AntiScan.pdf

これは、nmapとかのポートスキャンを、応答を遅らせるtarpitを行うことで、防ぐというもの。
メールのスパム対策では、taRgreyもですけど、spamdとか、sendmailgreet pauseとか、tarpitを使うスパム対策フィルタはいくつかあるから、「有名」な手法なのかなあ。


ちょっと分野が違うこと、例えば掲示板のスパム対策にメールのスパム対策で使える手法があったり、こういう「ちょっと違う」ところから使える手法がないか探してみると良いのかも。
例えばNNIPFは画像認識系の手法をIPアドレスに対して適用したものだし。


(関連)

スパムが出されやすいIPアドレスを判定するスパムフィルタ - モーグルとカバとパウダーの日記




以上の内容はhttps://stealthinu.hatenadiary.jp/entry/20071017/p5より取得しました。
このページはhttp://font.textar.tv/のウェブフォントを使用してます

不具合報告/要望等はこちらへお願いします。
モバイルやる夫Viewer Ver0.14