标签网络安全什么是 DNS 沉洞(sinkhole)?DNS 沉洞是把恶意域名的解析指向一个受控地址的做法,让被感染的设备连不上攻击者的服务器。它既切断通信,也能反过来统计出有多少设备中招,是应对僵尸网络的常用手段。2026.09.17什么是域名生成算法(DGA)?域名生成算法是恶意软件用来生成大量域名的一种方法,目的是让它和背后的控制服务器碰头。软件每天算出成千上万个候选域名,攻击者只需注册其中几个。这样即使某些域名被封,僵尸网络也不会断线。2026.09.17什么是 DNS 隧道?DNS 隧道是把数据藏在域名系统查询里传输的方法。因为几乎所有的网络都允许 DNS 查询通过,攻击者可以把要外传的数据编码进域名,发给自己控制的服务器,防火墙往往看不出来。它常被用来在入侵后建立隐蔽通道。2026.09.17
什么是 DNS 沉洞(sinkhole)?DNS 沉洞是把恶意域名的解析指向一个受控地址的做法,让被感染的设备连不上攻击者的服务器。它既切断通信,也能反过来统计出有多少设备中招,是应对僵尸网络的常用手段。2026.09.17
什么是域名生成算法(DGA)?域名生成算法是恶意软件用来生成大量域名的一种方法,目的是让它和背后的控制服务器碰头。软件每天算出成千上万个候选域名,攻击者只需注册其中几个。这样即使某些域名被封,僵尸网络也不会断线。2026.09.17
什么是 DNS 隧道?DNS 隧道是把数据藏在域名系统查询里传输的方法。因为几乎所有的网络都允许 DNS 查询通过,攻击者可以把要外传的数据编码进域名,发给自己控制的服务器,防火墙往往看不出来。它常被用来在入侵后建立隐蔽通道。2026.09.17