[文獻閱讀筆記] Assessing the Effectiveness of Domain Blacklisting Against Malicious DNS Registrations

提升了大範圍活動的理解 區分激活和隱藏的活動 對某個活動的行爲模式分析 大多數的惡意註冊由少數人引發 一個重複的信息往往註冊很多域名 安全研究嚴重以來blocklist 屬於某個活動（藍色）和非活動（紅色）的每日註冊比例，虛線是最高點 首先在同一個時間段內註冊的域名更具嫌疑，要想辦法找到其子集的共同點，其註冊信息是關鍵 email address, the address info, the re

>>阅读原文<<