如何利用DNS监控来检测网络攻击？

来源： TechTarget中国

2013/12/27 18:44:11

监控DNS数据就是判定你的网络是否被攻击的最好的方法。

本文关键字：网络攻击 DNS

有报道称监控域名系统(DNS)数据可以确定网络是否被攻击。这是真的吗?那么您建议企业使用哪些工具进行DNS监控呢?

Brad Casey：其实，监控DNS数据就是判定你的网络是否被攻击的最好的方法。由于DNS是机器与C2节点相互通信的主要方式，所以DNS数据变得越来越重要。因此，一个可疑的DNS流量就有可能是你的网络设备成为僵尸网络目标的警示。虽然目前有很多DNS监控方法，但我认为最好的有三个：域名年龄、可疑域名和DNS故障。下面我们回顾一下这三种方法：

域名年龄。它是编写Whois查询和监控所有第一次穿过网关的域名，还特别关注所创建的字段的日期。比如有一个域名是两天前创建的，那么它会阻止流向该域名的任何流量，直到进一步检查后再执行。

可疑域名。其实“可疑”的界限很难界定，但是你能一眼看出来。举个例子来说，我们上网时常使用google.com这个域名，但是goole.co1.123.abc却不常见。如果你注意到流向某域名的流量不正常，那么你就需要小心谨慎。

DNS故障。如果有很多DNS查找故障信息进入你的网络，那么你就有可能是某人利用域名生成算法(DGA)的受害者。因为很少有人会利用DGA创建数千个域名来进行通信。与真实域名通信就是机器如何通过相应的C2节点来控制机器的过程。

上面提到的功能对于经验丰富的管理来说很容易实施。唯一一个相对困难一点的就是可疑域名这个功能，因为企业通常认为不同事情的可疑程度取决于他们使用的度量方法。但是，域名年龄和DNS故障很容易编写脚本，而且也不需要购买额外硬件设施。

责编：王雅京

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

如何利用DNS监控来检测网络攻击？

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。