漏洞简介： 该漏洞为DNS 放大攻击，是 DDoS 攻击，攻击者利用 DNS 服务器中的漏洞将小查询转换为可能破坏目标服务器的更大负载。 在 NXNSAttack 的情况下，远程攻击者可以通过向易受攻击的解析器发送 DNS 查询来放大网络流量，而要查询的权威域名服务器由攻击者所控制。攻击者的服务器响 ...
分类：
其他好文 时间：
2021-06-28 20:25:27
阅读次数：
0
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。 选择DNS协议作为 ...
分类：
其他好文 时间：
2021-04-08 14:03:16
阅读次数：
0
1、DNS数据包结构 DNS ID号：用来对应DNS查询和DNS响应呢，标识一个DNS查询过程；期望递归(Recursion Desired，RD)：当请求中设定了这个值，说明域名服务器支持递归查询；可用递归(Recursion Available，RA)：当响应中设定了这个值，说明域名服务器支持递 ...
分类：
其他好文 时间：
2021-02-04 11:55:24
阅读次数：
0
一、子域名探测方法 1、DNS域传送漏洞 在ksli下直接dnsenum oldboyedu.com 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx r ...
分类：
其他好文 时间：
2020-12-21 11:06:59
阅读次数：
0
此次搭建网站共花费19元，域名9元/年，服务器10元/月；搭建网站所需要的资源均在腾讯云上购买。 搭建之前我们需要准备以下东西，建议读者在相同平台购买域名和服务器。 域名 服务器 网站文件 新手快速搭建个人网站（[腾讯云](https://l.gushuji.site/tencent) 镜像部署 W ...
wget：无法解析主机地址。 解决办法： 登入root 进入/etc/resolv.conf vim /etc/resolv.conf 修改内容为下（将DNS地址改为google域名服务器） nameserver 8.8.8.8 nameserver 8.8.4.4 resolv.conf是DNS域 ...
分类：
系统相关 时间：
2020-07-29 00:44:30
阅读次数：
99
向Kubernetes集群域名服务器中插入自定义的解析记录-corednssystemNAMEDATAAGEcoredns19d?编辑这个configmap:~?kub
分类：
Web程序 时间：
2020-07-26 16:05:35
阅读次数：
148
没有域名服务器 我们只能在浏览器中用IP地址访问网站 DNS域名系统是一个大型数据库 这个数据库里面存的记录就是URL对应的IP地址，而对应这个动作是由域名服务器完成的 即便你有URL和IP地址的值，但没有域名服务器“对应”的这个动作，就无法使用URL访问网站，只能用IP地址去访问。 因此，名称服务 ...
分类：
其他好文 时间：
2020-07-12 20:50:44
阅读次数：
65
DNS的含义和结构 众所周知，在互联网中是用IP来标识一台服务器的。IP地址虽然能够代表一台设备，但是由于记忆起来比较困难，所以将其替换成一个能够理解和识别的名字，这个名字我们称作为域名。例如：www.51cto.com 就是一个域名，在域名后面会定义一个IP地址用来指向网站服务器。那么问题来了，谁 ...
分类：
其他好文 时间：
2020-07-03 19:39:28
阅读次数：
91
当用户在浏览器输入地址按下回车键的一刻： 1.浏览器先从浏览器缓存中查看该地址是否有解析过的IP结果 2.如果没有命中浏览器缓存中的结果则从操作系统中查看有没有解析过。windows操作系统从系统c盘中的stc/hosts中获取指定域名的IP，如果有用户事先有自己定义的话。 3.如果上一步还没得到I ...
分类：
其他好文 时间：
2020-07-01 00:27:08
阅读次数：
157
