SSL通訊和域前置

​​域前置是服務器支持的一種技術，你們能夠把它當作是轉發的技術。這種技術和SSL組合到一塊兒檢測的難度直接變高，惡意程序真正鏈接的C&C很難辨別。web 惡意程序能夠向一個高可信的域名發送請求，使用https協議向它發送請求，發送請求的時候把真正要訪問的地址寫到hosts裏。 服務器 當惡意程序把這個數據發到了支持前置域名轉發的域前置服務器上之後，這個服務器會根據hosts裏填寫的地址將請求進行轉

>>阅读原文<<