遠程控制(command&control,C2)---Fast flux

Single Flux 顧名思義，single flux是隻有一層變化的fast flux，一個域名擁有一個不斷變化的IP地址列表，列表可能包含成百上千條IP地址。爲了實現頻繁的IP地址變化，控制者控制最底層域名服務器，這個服務器返回頻繁變化的C2服務器IP地址，如果使用別人提供的域名服務器，頻繁的更改IP表容易被管理者檢測出來，導致僵屍網絡暴露。 Double Flux 較single flux

>>阅读原文<<