安全设备显示 dns 连接了一些恶意地址 从 dns 服务器,怎么查询是谁请求解析这些地址
安全设备显示 dns 连接了一些恶意地址 从 dns 服务器,怎么查询是谁请求解析这些地址
|
jinliming2Jun 20, 2019 via iPhone
1
服务器应该有解析记录的吧,应该能看到 IP 地址。
但至于解析了之后是否访问了,就不知道了。很多程序都有 dns prefetch 的了…… |
|
2
@jinliming2 弱弱的问一下,解析记录在哪看
|
|
wweirJun 20, 2019
3
抓包分析
|
|
julyclydeJun 20, 2019
4
你先得定义什么是“谁”
至于访问过什么域名,日志里本来就有 |