Empirische Untersuchung von IP-Blacklists

Abstract

Diese Arbeit päsentiert empirische Untersuchungsmethoden und Untersuchungsergebnisse von IP-Blacklists. IP-Blacklisting ist ein wichtiges Antispam-Verfahren. Die beiden Analysemethoden Inhalts- und Verhaltensanalyse wurden entwickelt und hier dargestellt. Die Inhaltsanalyse wurde auf 11 Listen, die Verhaltensanalyse auf 2 Listen angewendet. Die Ergebnisse zeigen den Umfang einer Liste, den Grad der Überschneidung zwischen 2 Listen, die regionale Ausrichtung und die Hitrate einer Liste sowie die Verteilung der gelisteten IP-Adressen nach Aktivitätszeiträumen.