2025-05-27 15:14:11 中华网
在数字化时代,域名解析(DNS)作为网络连接的基石,不仅是用户访问服务的入口,更潜藏着海量安全威胁的蛛丝马迹。
攻击案例专家分享
内网漏洞探测:攻击者对网站进行log4j漏洞探测验证,触达应用进行DNS请求,解析流量通过vpc dns解析外带,异常行为未经过边界出向流量。
C2隐蔽指令传递:僵尸网络通过TXT记录传递加密指令(如ZwsAq5sT43jgcDk),实现远控软件更新或攻击触发
3、恶意域名重定向:劫持DNS解析将合法域名指向恶意IP(如钓鱼网站),诱导用户信息泄露