Log for YSITD
問，有沒有人在 maintain 一個 list 包含所有知名網域（TQDN only）中，哪些 domain 的 subdomain 是可以給大眾註冊的
例如 Amazon 的 cloudfront.net，Automattic 的 wordpress.com
例如 Amazon 的 cloudfront.net，Automattic 的 wordpress.com
我要從一整個 domain pool 中找出哪些 domain 是可信任的
WHOIS 不能用，因為有 subdomain
certificate 可以用，但不是每個網站都有 HTTPS
ranking 可以用，但是要扣掉 cloudfront 這種可以讓註冊 subdomain 的 case
WHOIS 不能用，因為有 subdomain
certificate 可以用，但不是每個網站都有 HTTPS
ranking 可以用，但是要扣掉 cloudfront 這種可以讓註冊 subdomain 的 case
我覺得大概是
scores
(a)
range = /32 (weight = 1)
把每個 IP 都 map 到 range 下
把每個 range 依照 weight 跟出現次數計算加權分數
把每個 range 得出的分數分別加回原本 IP 的得分
scores
(a)
range = /32 (weight = 1)
把每個 IP 都 map 到 range 下
把每個 range 依照 weight 跟出現次數計算加權分數
把每個 range 得出的分數分別加回原本 IP 的得分
好，我的處境是，我透過了一個方法找到了一系列可能的 malicious domain（嚴格來說是好幾個不同的 malicious domain set），但我要去驗證說我找到的 malicious domain 是對的
因為我是從一個小 set 去推廣出大 set，所以如果能證明這一包潛在 malicious domain 跟原本已知為真的 malicious domain 在同個 IP 或是足夠接近，那就比較有信心可以說他也是 malicious domain
因為我是從一個小 set 去推廣出大 set，所以如果能證明這一包潛在 malicious domain 跟原本已知為真的 malicious domain 在同個 IP 或是足夠接近，那就比較有信心可以說他也是 malicious domain
ips= {"1.1.1.1": 3, "1.1.1.2": 5, "192.168.1.0":3}
Output: {'1.1.1.1': 8.4998779296875, '1.1.1.2': 11.4998779296875, '192.168.1.0': 5.9999542236328125}
Output: {'1.1.1.1': 8.4998779296875, '1.1.1.2': 11.4998779296875, '192.168.1.0': 5.9999542236328125}
import socket
mips = open('mips').read().strip().split('\n')
known = open('known').read().strip().split('\n')
def dist(a, b):
def to_num(addr):
quads = map(ord, socket.inet_aton(addr))
return reduce(lambda x,y: x * 0x10000 + y, quads)
return abs(to_num(a) - to_num(b))
def score_cal(oscore):
t = 0
for i in range(len(oscore)):
t += oscore[i] * 0.95**i
return t
print(mips, known)
m = dist('0.0.0.0', '255.255.255.255')
for i in mips:
score = []
print(i)
for j in known:
#print(i, j)
score.append((m - dist(i, j))//1e15)
#print(score)
score.sort()
score.reverse()
print(score_cal(score))