安全设备显示 dns 连接了一些恶意地址 从 dns 服务器,怎么查询是谁请求解析这些地址
1
jinliming2 2019-06-20 09:32:58 +08:00 via iPhone
服务器应该有解析记录的吧,应该能看到 IP 地址。
但至于解析了之后是否访问了,就不知道了。很多程序都有 dns prefetch 的了…… |
2
conanlm OP @jinliming2 弱弱的问一下,解析记录在哪看
|
3
wweir 2019-06-20 09:45:00 +08:00
抓包分析
|
4
julyclyde 2019-06-20 15:26:08 +08:00
你先得定义什么是“谁”
至于访问过什么域名,日志里本来就有 |