大家都说说在哪些网络攻击中会使用到动态域名呢?
我来第一个吧。。。。。。
僵尸网络。。。。。。。
僵尸网络在发动攻击僵尸主机与主控端一般是通过“动态域名”来进行访问通信。僵尸网络活动前,会有大量的对主控端“动态域名”的解析请求,通过dns检测可以分析出,对某个动态域名有大量的请求,这种情况可以帮助找到主控端。(结合这种检测方式,可以通过在域名服务器上将能确定的主控端的动态域名指向127.0.0.1或一些空地址,切断僵尸主机与主控端的访问,10年在移动集团有专门的厂家去移动交流这个东西通过动态域名的重新指向来切断僵尸网络的连接)
|