一次誤報引發的DNS檢測方案的思考：DNS隧道檢測平民解決方案

摘自：http://www.freebuf.com/articles/network/149328.html   通過以上分析得出監控需要關注的幾個要素：長域名、頻率、txt類型、終端是否對解析ip發起訪問、是否有全域名註冊記錄，推導檢測邏輯如下：  方向1：特徵檢測： 檢測竊密木馬（無需更新和接收指令）：     【域名超長 or 頻率高】  and 【終端無進程對返回的A記錄（如有）發起訪問】

>>阅读原文<<