基于流记录的HTTP 80端口服务检测和分析

发布时间：2017-12-13 19:37

  本文关键词：基于流记录的HTTP 80端口服务检测和分析

  更多相关文章： HTTP Web 服务器角色 流记录应用 网络管理

【摘要】：为了定位Web服务器并对其流量行为进行分析,提出了一个以网络边界路由器提供的流记录为分析数据源,定位网内HTTP80端口服务主机的算法.算法实现在了CERNET南京主节点所覆盖的网络.对算法的检测结果用传统的扫描定位方式进行了检验,结果表明:本算法只须探测全网3%左右的IP地址空间,便可成功定位超过98%的HTTP80服务器.根据算法执行过程中获得的信息,还可以检测分析网络中的一些安全隐患,包括定位使用Web服务器缺省首页的主机和存在80端口滥用情况的主机等.该算法还具有较好的通用性,调整有关检测条件后可以用于包括DNS在内的其他服务器的角色定位.
【作者单位】： 东南大学计算机科学与工程学院;
【基金】：国家自然科学基金资助项目(61602114)
【分类号】：TP393.0
【正文快照】： Web是目前互联网中使用最广泛的服务,它使用HTTP协议传输信息,其流量占全球互联网总流量的一半以上[1].Web服务器作为互联网上最普遍存在的服务器,也是攻击者的主要目标.CNCERT/CC在2015年共监测到中国境内7.502 8×104个网站被植入后门,2.455 0×104个网站被篡改[2].由于Web，

本文编号：1286359