首页 > 技术

年度攻防演练专题|开箱即用、无性能消耗,基于云DNS日志发现威胁

2025-05-27 15:14:11      中华网   


  在数字化时代,域名解析(DNS)作为网络连接的基石,不仅是用户访问服务的入口,更潜藏着海量安全威胁的蛛丝马迹。

  攻击案例专家分享

  内网漏洞探测:攻击者对网站进行log4j漏洞探测验证,触达应用进行DNS请求,解析流量通过vpc dns解析外带,异常行为未经过边界出向流量。

  C2隐蔽指令传递:僵尸网络通过TXT记录传递加密指令(如ZwsAq5sT43jgcDk),实现远控软件更新或攻击触发

  3、恶意域名重定向:劫持DNS解析将合法域名指向恶意IP(如钓鱼网站),诱导用户信息泄露

  

相关阅读

    无相关信息