2016年7月27日
通过统计用户DNS解析记录，实现监控用户上网行为
摘要： 上次通过扫描抓包分析TTL的方式检测公司网络开放的端口，发现没有开放53端口（DNS），也就是在公司内部的主机只能用服务器自动分配的DNS，并且发现这是台内部服务器。今天发现bing上不去，检测后发现被DNS污染。想到如果去统计用户DNS解析记录，用这种方式监控内部用户上网行为岂不是更简单（只统计一 阅读全文
posted @ 2016-07-27 17:04 KurtNiu 阅读(1393) 评论(1) 推荐(0) 编辑