如何判定是哪个程序发起的DNS查询请求

Ph0nix 2012-12-17 04:03:45

WINDOWS好象是采用类似的LPC或者RPC的方式来实现DNS查询的，真正对外通信的是服务进程，现在的场景是想知道是谁发起的gethostbyname之类的操作，求实现思路和细节啊？

...全文

782 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

jimette 2013-01-02

打赏
举报

回复

其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即...

我的机器不断地做udp dns流量请求。我需要知道的是生成此流量的过程的PID。我如何识别哪个进程在linux上进行UDP通信？TCP连接的正常方式是使用netstat/lsof并获取与pid关联的进程。UDP是连接状态，所以，当我打电话...

SLB负载均衡和DNS协议SLB 负载均衡负载均衡原理负载均衡的组成健康检测HTTP/HTTPS监听健康检查机制健康检测中域名的设置TCP监听健康检查机制健康检查状态对请求转发的影响如下：网络流量路径说明入网流量路径出网...

基于DNS的负载均衡，是指在权威DNS服务器层面针对某一域名配置多个A记录（或AAAA记录），当收到客户端查询请求时，DNS服务器依据特定算法动态组织资源记录（Resource Record, RR）的返回顺序，使得不同时间或来源的...

Botnets Detecting Attack based on DNS Features 2018 ACIT 摘要僵尸网络被认为是一个威胁网络安全的严重问题。这是网络犯罪分子用来进行非法活动的一种手段。这些活动可能包括点击欺诈和DDoS攻击。本文旨在提出...

安全技术/病毒

9,513

社区成员

28,941

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章