如何查找DNS流量的源进程？
要查找DNS流量的源进程，可以通过以下步骤进行：
- 使用网络监控工具：使用网络监控工具（如Wireshark、tcpdump等）来捕获网络流量数据包。
- 过滤DNS流量：在网络监控工具中，应用过滤器来仅显示DNS流量。可以使用过滤器表达式，如"udp port 53"或"tcp port 53"来过滤UDP或TCP上的DNS流量。
- 分析数据包：分析捕获到的DNS流量数据包，查看源IP地址和目标IP地址。源IP地址表示发送DNS请求的主机。
- 查找源IP对应的进程：根据源IP地址，可以使用系统工具（如netstat、lsof等）来查找与该IP地址相关联的进程。具体命令可以根据操作系统进行调整。
- 进一步分析进程：一旦找到源进程，可以进一步分析该进程的行为和相关信息，以确定是否存在异常或恶意行为。
需要注意的是，以上步骤仅适用于在本地网络环境中进行DNS流量的源进程查找。在云计算环境中，可能需要结合云服务商提供的监控和日志分析工具来进行更详细的分析和排查。
腾讯云相关产品推荐：
- 云监控：提供全方位的云资源监控和告警服务，可监控网络流量、主机状态等信息。详情请参考：https://cloud.tencent.com/product/monitoring
- 安全加速（DDoS 高防 IP）：提供高防护能力的云端防护服务，可有效抵御各类网络攻击。详情请参考：https://cloud.tencent.com/product/ddos
- 安全组：提供网络访问控制的服务，可对云服务器的入/出流量进行安全过滤。详情请参考：https://cloud.tencent.com/product/cfw
相关·内容
几周前，我遇到了一个问题，在大约300个节点的大型网络中，我更改了DNS地址。在此之后，一些节点仍然继续询问旧的DNS服务器，尽管resolv.conf没有问题，主机/nslookup正在查询新的DNS服务器。
查看tcpdump并尝试用iptables日志记录请求，我证实确实有一些主机仍在向旧的名称服务器发送查询。
为了找出罪魁祸首，我让其中一个主机退出生产，并开始关闭服务/ stracing过程。
最后是lldpd守护进程，它在启动时明显地缓存了名称服务器，甚至没有注意到resolv.conf中的变化。
所以，我的问题是-是否有更明智的方法来找出哪个PId正在产生特定类型的流量？我试过了，
浏览 0提问于2015-02-10得票数 10
对我来说，还不清楚互联网是如何运作的。假设我们有主机(本地IP:192.168.12)和网关/路由器(本地IP: 192.168.0.1 / extern IP: 62.1.2.134)
现在，客户机(192.168.0.12)希望访问http://www.facebook.com。
客户端发出arp请求。
路由器回复arp请求并返回他的MAC地址.
客户端用MAC地址通过以太网将包发送到路由器。
路由器向facebook.com发送DNS请求。假设第一个DNS服务器返回facebook.com的IP (例如: 45.2.3.1)。DNS-Server将IP地址返回给路由器.
现在，路由器也会
浏览 0提问于2020-11-11得票数 1
我不确定我问的问题是否正确。我需要了解Azure流量管理器如何路由基于DNS的请求，当网站服务器使用时，我们已经在route53上配置了后端服务器CNAME。
如何进一步与其他DNS服务器一起工作。
浏览 1提问于2019-09-11得票数 1
回答已采纳
1回答
DNS是如何泄露的？
、、、、
我是网络安全方面的新手。我无法理解服务器如何检测到我的DNS服务器，以及它们如何有助于打破匿名性。
我明白互联网是如何运作的。如何向网站提出请求。OSI模型& TCP/IP协议栈等。
输入google.com时，浏览器将请求发送到为网络接口或路由器设置的DNS服务器。在我的例子中，DNS服务器由我的ISP提供。
DNS服务器返回网站的IP地址。
我的浏览器通过IP地址而不是名称向the服务器发出请求。
但是，服务器如何知道我的DNS服务器以及它们如何帮助它们打破我的匿名性呢？
例如，像https://www.dnsleaktest.com和https://whoer.net这样的服务
浏览 0提问于2017-05-01得票数 8
回答已采纳
我在我的网络上安装了Pi_hole作为我的DNS服务器。在仔细阅读日志时，我注意到我的网络上的一个windows 10 PC经常向npi64eceb.fritz.box发出this请求--我不知道这个站点是什么，也不知道为什么我的机器需要解决它。
我的Pi用NXDOMAIN进行响应，第三方DNS查找站点也没有记录域.
这种情况每20-30年代左右发生一次--我怎么知道发生了什么事？
浏览 0提问于2020-05-29得票数 -2
回答已采纳
1回答
我正在研究一个使用实时仪表板(Angular web应用程序)的场景，它每5秒刷新一次(轮询)。API位于Azure Traffic Manager之后，如果主区域出现故障，该管理器将故障转移到第二个区域。请记住，Azure流量管理器在DNS级别工作。
我面临的问题是，即使在Traffic Manager故障转移之后，浏览器仍保持与主要区域的持久连接。请求最初以503失败，但随后以502继续失败。DNS查找永远不会再执行，因为请求发生的频率比保活超时更频繁。这会导致浏览器继续向失败区域发出请求。
有没有什么方法可以显式地终止连接以强制DNS查找？到目前为止，我发现的唯一方法是停止请求2分钟，或
浏览 5提问于2019-03-14得票数 4
我试图弄清楚当机器被添加到一个域时到底会发生什么。一旦输入域名: 1)机器使用什么协议来确定要使用哪个域控制器? 2)域名是如何查找的？例:域设置为dc=company，dc=com，但是“dc=com”域是COMPA。这些名字是如何相互映射的。
我知道Active和DNS是紧密集成的，但我不太明白细节。关于技术细节的最佳信息来源是什么？我所能找到的大部分内容都告诉你如何完成任务，而不是在幕后所发生的事情。
浏览 0提问于2011-10-28得票数 5
我对Azure很陌生。我试图设置一个流量管理器，以便在两个端点之间实现DNS负载平衡。我已经创建了一个具有两个端点的流量管理器，它具有子网路由。为了测试它，我查找了我的公共IP地址，并向端点的子网配置之一提供了包含我的IP的CIDR范围。但不知何故，我的DNS查找没有解析到预期的目标。我不确定我是否做错了什么，或者我对Azure流量管理器与子网路由的理解是否不正确。
我也有两个后续问题，并希望得到他们的答案，以及。
是配置有序的端点？当前，它说默认情况下我只能配置20个范围。有办法提高这个限制吗？
浏览 3提问于2019-12-26得票数 1
回答已采纳
1回答
我想在CentOS 7上用Bind设置一个DNS服务器。我按照一个教程操作，在我的服务器上似乎一切正常。
但是，当我尝试将DNS服务器与客户端一起使用时，它不起作用。我的服务器IP为192.168.10.250，客户端IP为192.168.10.13，下面是我做的测试：
以下是我的DNS的配置：
浏览 1提问于2020-03-26得票数 0
3回答
我的理解是，如果/etc/host中存在这些常见访问的名称，则查询外部DNS服务器的一般访问名称的需求可以减少。
现在，我遇到了一种情况，在这种情况下，我有一个带有动态IP地址的嵌入式Linux盒。假设这个动态IP地址当前是206.190.36.105。
以下是我的/etc/host文件的内容：
[root@zop]# cat /etc/hosts
127.0.0.1 localhost
192.168.0.1 mydevice
173.194.33.18 somesite.com
然而，当我运行tcpdump和ping somesite.com时，我仍然看到somes
浏览 0提问于2013-07-04得票数 2
回答已采纳
1回答
我一直在试图找出如何连接到Amazon集群时，它们是私有的，而不是公开的。我正试图安全地将数据从当前的MySQL DB转移到Redshift中的集群。目前，我有一个Python，它创建数据的CSV，将其放入S3，为数据创建一个表，然后使用COPY将其放入Redshift中。我们正在使用Python脚本来自动化这个过程。
但是，当集群设置为私有时，我完全无法与Redhsift建立联系。我做了一些挖掘，并发现了SSH隧道作为一个潜在的解决方案。据我所知，Redshift不支持SSH，但可以使用运行psql的ec2实例使用堡垒主机进行连接。这方面的问题是，我需要在Python脚本中执行此操作，以使流
浏览 0提问于2018-07-11得票数 1
我对Apache服务器有问题。最初的SSL握手大约需要5-7秒，这是可怕的。在此之后，响应时间以毫秒为单位--但是消息必须在第一个消息之后立即发送，否则握手将在几秒钟不活动后再次进行。有什么方法可以加快Apache配置的速度吗？
浏览 0提问于2011-06-15得票数 7
1回答
应用程序HTTP请求流如下 1) The request comes to GTM#1
2) GTM#1 request will send to LTM#A or LTM#B
3) Servers under LTM# A or B will send request to GTM#2
4) GTM#2 will have again LTM# X or Y
5) The response goes back to the same flow 注意: LTM#A和X将在一个位置，B&Y将在另一个位置 我想要实现粘性持久逻辑。 我应该设置哪种配置
浏览 14提问于2019-09-10得票数 0
我们有一个无状态(共享的automatically ) WebApp，我们希望通过Azure自动缩放服务自动缩放它。当我激活自动缩放，甚至当我激活3个固定的WebApp实例时，我得到了相反的效果:响应时间呈指数增长，或者我得到Http 502错误。
无论我使用配置的流量管理器url (在单个实例中运行了几个月)还是使用本机url (.azurewebsites.net)，都会发生这种情况。这和交通经理有关系吗？如果是的话，我在哪里可以找到关于这个组合的信息(已经搜索过)？我如何在流量管理器故障转移/perf中适当地利用自动比例？我尝试过将交通管理器放在故障转移和性能模式中，没有明显的效果。我可
浏览 0提问于2015-12-22得票数 0
我想了解play存储上的应用程序(其中大多数)是如何在不执行显式DNS查询的情况下连接到其服务器的。我下载了APK文件，并对代码进行了反向工程，却找不到任何IP。也许in是通过一些混淆而隐藏在代码中的，比如.so文件等等。但我不清楚的是，这些in是常年存在的，永远不会结束，所以硬编码的可能性要小得多，因为每天我都试图使用相同的电话启动同一个版本的应用程序，然后收集我看到的应用程序正在与不同的服务器对话的.pcap文件。我知道这可能是通过某种云服务器，在那里子网范围内的I将是巨大的，但同样，I来自不同的云服务器。
那么，应用程序是如何在没有软件更新的情况下每天了解这些新IP的呢？
浏览 1提问于2015-10-29得票数 0
回答已采纳
我在Centos 7中有一个Postgres服务，它正常工作。
每次互联网服务(通过一个IPS)被关闭时，响应都是缓慢的，其他时候DNS被电故障重置，被迫设置192.168.2.1，并且响应也很慢。
为了解决这个问题，我将DNS (192.168.2.1 -这是我的局域网dns)更改为8.8.8.8，并且响应恢复正常工作。
有人知道为什么会发生这种事吗？我在安装中配置了什么错误吗？
注意:这发生在15个数据库服务器上(每个商店一台)。
浏览 0提问于2018-12-20得票数 0
我们使用Azure TrafficManager，我们有一些端点希望检查传入呼叫的出处/引用域(在任何情况下，原始if在云中都是个坏主意)，我想知道TrafficManager是否或如何处理出站请求，以及端点在my网站及其WebJobs的请求中作为发送方的域。
如果我有一个trafficmanger.domain.com和两个服务器( failover1.azurewebsites.net和failover2 )，那么当我的failover2服务器启动其余调用时，它和端点会看到什么？
我假设，由于TrafficManager在DNS级别工作，所以什么都不做，不同的发起者有不同的引用者URL。对
浏览 0提问于2016-02-17得票数 1
如何在kerio中禁用传入连接的NAT？我制定了如下交通规则：
Source:any
Destination: "my valid ip"
Service: http,https,dns
Action:allow
Translation:MAP X.X.X.X
X.x是本地无效的IP地址。
对于到我的web服务器的所有传入连接，我将收到有效的IP作为源Ip地址。我如何知道实际的源地址？
浏览 0提问于2017-02-25得票数 0
2回答
经常超时的Solaris VM
、、、、
我们所有的Solaris虚拟机都有问题。当通过SSH或HTTP连接时，我们看到的问题是频繁超时。它似乎只影响最初的连接..。当我通过SSH连接时，它会挂起和超时，甚至在我得到登录提示符之前，但是如果我CTRL它并再次尝试它连接的很好。
我登录到VMware控制台，并在Solaris上运行snoop命令，以便在发生这种情况时获得数据包捕获。这是俘获。
我的计算机是10.0.0.3，我删除了连接到的Solaris VM的主机名。
基于数据包捕获，VM似乎看到了我的第一个SYN数据包，但没有回复，提示我的计算机重新发送它。然后，它决定用一个ACK数据包进行回复，我认为它应该是一个SYN数据包。然后看
浏览 0提问于2011-07-24得票数 1
回答已采纳
1回答
我正在使用wireshark捕获来自udp.port == 53的数据包。
当我使用"ping Domain“名称时..我可以在udp.port == 53上捕获2个数据包。
当我执行相同的ping操作时，我不会捕获任何需要更改域名才能捕获数据包的内容。
为什么会发生这种情况，或者实际发生了什么，为什么我首先要捕获它们？
浏览 0提问于2013-02-24得票数 1
我有一个运行Ubuntu16.04的VM，我想在上面部署一个打包为Docker容器的应用程序。应用程序需要能够向VPN下的服务器(例如server1.vpn-remote.com)执行HTTP请求。 我成功地配置了主机虚拟机，以便通过openconnect连接到虚拟专用网，我可以使用systemd服务打开/关闭此连接。 不幸的是，当我运行docker run mycontainer时，主机和容器都无法访问server1.vpn-remote.com。奇怪的是，在VPN连接服务日志中没有显示错误，它被粘贴在openconnect消息中，以确认连接成功。 如果我在启动mycontainer之后重
浏览 236提问于2020-07-15得票数 2
简介：
我目前正在开发一款软件，它需要动态过滤DNS请求的能力(可能还需要根据未来与这些域相关联的IP地址过滤其他网络流量)。
之所以这样做，很大一部分原因是因为我们理想上只想要一种白名单方法，但由于业务的性质，我们必须定期访问此列表之外的站点。如果仅仅将站点添加到白名单中太容易了，那么它就删除了这种方法的许多好处。
具体来说，我将根据一些统计属性过滤DNS查询，包括页面内容和相关IP的网络流量历史。我目前有一个基于python的程序，它计算一个站点属于特定类别的概率(例如恶意软件站点、XYZ站点等)。这就分析了页面中的一些关键词，同时也考虑了最近的交通历史。这意味着过滤规则可以在每分钟之间进
浏览 0提问于2014-07-03得票数 5
1回答
我有一个本地DNS服务器(PiHole)运行在Debian服务器上的Docker中，我希望将主机配置为使用静态IPv4地址并将其本身作为默认DNS，这样就可以像在所有其他网络设备上一样对来自那里的查询进行过滤。
如果有可能的话，也许我应该用
iface eno1 inet static
address 172.28.0.100
...
dns-nameservers 172.28.0.100
在/etc/network/interfaces或
iface eno1 inet static
address 172.28.0.100
...
dns-na
浏览 0提问于2022-07-12得票数 0
我运行一个兔子HA集群的3个节点和一个经典的AWS负载均衡器(LB)在他们前面。有两个应用程序，一个发布，另一个通过LB消费。
当publisher应用程序开始发送300万条消息时，在很短的时间内，它的连接就会进入流控制状态。在发布完成后，在publisher应用程序日志中，我可以看到所有300万条消息都被发送了。另一方面，在消费应用程序日志中，我只能看到500K-100万条消息(不同的运行)，这意味着大量的消息丢失了。
因此，在运行过程中，经典LB决定更改其IP地址或删除连接，从而丢失大量消息(请参阅我的更新以获得更多详细信息)。
如果我跳过LB并直接访问节点，在应用程序端执行负载平衡，则
浏览 10提问于2018-01-07得票数 4
回答已采纳
2回答
我在AWS堆栈上运行基于ruby on rails的电子商务应用程序。我正在使用弹性负载均衡器运行ubuntu10.04 ec2实例，并且我在可用区1a和1b中维护了相同数量的实例。但根据我的观察，ELB似乎将更多的流量推到了1a，而不是平均分配。虽然在1b中运行的实例的运行状况良好，而且我还禁用了ELB上的粘滞会话。我有2个大型实例和1个中型实例在两个可用区上运行。
载荷分布不均匀的原因是什么？
浏览 1提问于2013-04-09得票数 2
回答已采纳
2回答
Apache服务器关闭网络
、、、、
对不起大家。我是个业余爱好者，所以我的设置可能不是你所说的理想，但我应该能够给出足够的信息来推动事情的发展。
在工作中，我们是在Comcast连接上，通常通过内部服务器运行所有dns，如果没有答案，内部服务器将转发给外部dns服务器。这个内部服务器还运行XAMPP的安装，这是Apache &。dns服务器是Bind9。
直到本周中旬，一切都完美无缺。网络计算机可以访问外部互联网以及我们的内部托管域。服务器通过以太网电缆连接到我们的路由器。
本周早些时候的某个时候，我们需要通过以太网连接另一台计算机到我们的路由器，从而插入服务器，并通过以太网交换机连接新计算机。在很短的一段时间内，服务器
浏览 0提问于2011-01-21得票数 0
我在许多年前编写了一个连接到SQL Server数据库(端口1433)的程序，我不再拥有此应用程序的代码，但我需要知道它是尝试连接到域名exampleDomain.com，还是直接连接到IP地址xxx。
我需要找出这一点，因为我想切换主机提供商，但不能让此应用程序停止工作，因此我不确定更改SQL服务器的IP地址是否会影响程序。
有什么方法可以让我知道这个程序连接的是什么吗？原始IP地址还是域名？
谢谢。
浏览 0提问于2011-07-20得票数 0
回答已采纳
这个标题可能有点混乱，但我不知道如何更容易或不同地解释。我现在正在用C#编写一个本地代理服务器。当由浏览器启动并由代理重定向的HTTP请求由相应的Web服务器应答时，浏览器会启动一堆新的HTTP请求，例如图片(您能告诉我浏览器是如何知道的，要重新加载什么，以及这是如何工作的)。我需要知道的是:我是否必须为每个重新加载的对象启动DNS请求，或者是否可以使用第一个HTTP请求中的IP地址？
你好，托马斯
浏览 4提问于2012-11-19得票数 0
回答已采纳
1回答
我为幼稚的问题道歉。我正在使用我的个人码头注册中心。我需要禁用全球码头注册中心。如何列出配置远程注册表并禁用其中一个？
我在谷歌上搜索，但没有找到任何解决方案。
浏览 9提问于2022-07-19得票数 0
在google.com函数中，当我尝试使用傀儡机时，我会得到以下所有站点的错误，这是google.com的一个例子：
Error: net::ERR_NAME_RESOLUTION_FAILED at http://www.google.com
at navigate (/srv/node_modules/puppeteer/lib/FrameManager.js:101:37)
at <anonymous>
at process._tickDomainCallback (internal/process/next_tick.js:229:7)
-- A
浏览 0提问于2019-04-04得票数 1
回答已采纳
如果我有一个域及其IP地址的列表，如何跳过DNS请求？scans.io提供了一个域及其IP的列表，我想使用该列表，而不是向DNS服务器发送查询。有没有可能不设置我自己的dns服务器？
编辑:原因是我有一个很大的文件，他们的IP与百万的域名，我想尽快抓取他们，而不是被禁止从DNS服务器。
浏览 1提问于2016-04-19得票数 1
3回答
简单的挖掘输出？
、、、
在脚本中，我希望能够轻松地将IP地址写到某个地方，所以我想使用带反刻号的dig (或类似的命令)。
但是，对于wrt挖掘参数，我能够提供的最简单的输出是
> dig -t A +noall +answer www.google.com
www.google.com. 300 IN A 173.194.66.106
www.google.com. 300 IN A 173.194.66.104
有没有办法(额外的arg，不同的工具，而不是挖掘？)除去IP地址之外的垃圾？？(请不要告诉我使用sed。)
谢谢
浏览 0提问于2012-10-29得票数 5
回答已采纳
在我刚安装Ubuntu14.04的时候，当我正在租用Kali Linux时，我的互联网速度波动很大。这种情况发生在我的所有设备上，让我相信我的路由器正在消亡。有人能帮忙吗？我在一些设备上使用有线连接，在其他设备上使用无线连接。这怎么不是linux？
📷
浏览 0提问于2015-01-11得票数 1
回答已采纳
2回答
快速的问题是有可能有
我想租用第三方供应商的专用服务器，并从Azure加载平衡器。
问题1:我可以设置这个场景吗？使用Azure的负载平衡器？
问题2:我会支付外发带宽吗？
问题3:你会分享网站每月10 000页的浏览量吗?你平均为DNS查询支付多少钱？
问题4请推荐相同的服务竞争者..。Google，Amazon，Rackspace我已经知道了
浏览 2提问于2014-06-20得票数 0
回答已采纳
我们使用EC2创建两个服务器，然后连接到一个弹性负载均衡器(ELB)。实例最终使用负载均衡器本身的url请求WCF服务。
在少数情况下，一个实例不能在10分钟内解析负载均衡器的url，然后才能正常工作。以下是我们所做的工作：
我们创建了一个负载均衡器
我们在同一个区域中创建两个实例
我们将实例连接到负载均衡器，并等待它们都准备好(即能够处理请求)。
有时，当我们开始测试时，附加到负载均衡器的实例无法解析负载均衡器的url。大约10分钟后就能解析出名字了。下面是我们遇到的错误：
-> System.Net.WebException:远程名称无法解析:System.Ne
浏览 3提问于2013-08-31得票数 1
1回答
我想通过混合连接将Web应用程序的新功能转移到Azure。如果功能是旧的Web应用程序的一部分，我想使用相同的URL重定向对旧版本的请求。
有什么方法，我们可以重定向从天蓝色到前提负载均衡器和明智的考虑URL不会改变？
示例：
浏览 5提问于2020-07-06得票数 0
回答已采纳
1回答
我在Azure Cloud的多个区域中有一个the应用程序，并且我在性能模式zu中使用流量管理器，将用户重定向到最近的区域。
我关心的是:使用此站点，我检查了我的see应用程序，以查看选择了哪个数据中心。有趣的是，来自加利福尼亚州的人被重定向到Westeurope的服务器，但在美国中部也有一个服务器。因此，从流量管理器的站点到欧洲服务器的ping比到美国中心的更快。但我相信，它们之间的差别不会太大……
现在我担心，用户可能会一直在美国中部和欧洲之间跳跃，因为他所在的区域中，可用的服务器的延迟几乎相同。我还将文件存储在每个区域的Azure存储帐户中。如果用户现在跳转，我将不得不一直在区域之间传输
浏览 0提问于2015-09-28得票数 1
我有一个ASP.NET网络应用程序，它将请求的文件从(局域网)网络共享传输到(因特网)最终用户。大多数情况下，它运行良好，但有时应用程序无法按名称从共享中检索(例如，请求类似\fileserver\share\filename.zip之类的内容将失败)
当我们看到这种情况发生时，手动尝试通过Windows从web服务器检索文件也将失败，网络路径未找到错误。试图通过将IP地址替换为文件服务器名来检索文件非常有效(\10.0.0.40\share\filename.zip)
这听起来像是某种名称解析问题，但在这些事件中，我可以从web服务器的命令行中选择ping/traceroute等文件服务器名
浏览 0提问于2010-08-25得票数 0
回答已采纳
Terraform有一种从主机名获取IP地址的简单方法吗？
就像这样
data "some_data" "fetch_ip" {
url = "https://google.com"
}
resource "null_resource" "temp" {
google_ip = data.some_data.fetch_ip.ip // ipv4: 123.123.123.123
}
浏览 5提问于2021-09-01得票数 0
回答已采纳
1回答
因此，我正在构建使用PowerShell中的Az模块部署Azure资源的脚本。我是Azure交通经理的新手，所以我想知道我们想要做的事情是否可能，如果是的话，怎么做。
我们有一个API管理服务(APIMS)，其中包含一些API，指向Azure中的几个不同的web应用程序。因此，它目前的工作方式是，我们有一个客户端应用程序，它将通过其APIMS发布到特定的API操作中。
如果我们需要创建一个新的APIMS，我们将使用流量管理器将流量从一个APIMS移动到另一个APIMS。我可以使用现有的APIMS的公共IP地址将现有的APIMS作为端点添加到流量管理器作为外部端点。但除此之外，我不确定的是：
到
浏览 4提问于2019-12-17得票数 0
我正在分析一些针对未绑定的dns服务器的事件。在本研究过程中，我遇到了涉及对dns服务器的查询的流量，据报告，在某些情况下，dns服务器具有1到1024之间的源端口。据我所知，这些都是为服务而保留的，因此不应该有从这些流量到服务器的流量。
因为我也知道这是一种实践，而不是一种规律，随着时间的推移，我知道在数据包的源端口字段中放置任何数字是没有技术限制的。因此，我的结论是，这些查询是由某个工具生成的，其中源端口填充了一个随机值(频率大约在0-65535上平均分配，除了峰值在32768左右)，这是一种蓄意的攻击。
有人能证实/否认源端口理论并证明我的结论是正确的，还是说我是个十足的白痴并解释原因？
浏览 7提问于2020-07-04得票数 5
回答已采纳
我使用分布式代理的匿名DNScrypt与多个中继，强迫所有使用TCP，路由他们通过托尔。
这是否妨碍了我的ISP或我国的任何人在连接到外部托管的网站和服务器时看到我的DNS查询和客户端hellos？
当我在Tor上使用匿名DNScrypt时，我的ISP能看到关于我访问的应用程序和网站/网页的什么？
我不能等待ECH最终完成并正确地添加到浏览器中，所以我需要知道我当前的配置是否提供了与DoH + DNSSEC + ECH相同的安全级别。
使用VPN是不可能的。
浏览 0提问于2022-07-19得票数 1
回答已采纳
我有一个php脚本在我的网站，是为了给一个很好的概述一个域名，用户输入。它做得很好，但速度却很慢。这可能与它正在检查一个由64个可能的域名组成的数组有关，然后继续检查名称服务器的A records/MX记录/NS记录等等。
我想知道的是，可以运行多个线程/子进程吗？这样它就可以同时检查数组的多个单元格，并更快地生成丢失的输出？
我已经将我的代码放在一个pastebin中(所以为了避免在这里创建一个庞大的垃圾邮件)
在perl中，我可以这样做：
$fork = new Parallel::ForkManager($threads);
foreach(Something here){
浏览 5提问于2014-07-04得票数 2
回答已采纳
偶尔，在我的一个web服务器上，svchost.exe会运行大约60-80%的DNS客户端服务。这是在一台Windows2008WebServer机器上(通过各种方式进行修补)，每天处理大约1000万次页面浏览量，每月处理大约500万独立用户。
我有时看到它在我农场的两个服务器中的一个上运行，同时处理与其他机器相同的流量，所以我认为禁用它可能是可以的。请记住，受其影响的服务器运行的CPU接近90%，而其他服务器的CPU运行率为15%。
现在我知道它缓存了名称解析数据，但是它需要这样做吗？我做了一些研究，并有关于这个分裂的建议，所以我在这里问你们:) )谢谢！
下面是CPU利用率的截图：
📷
浏览 0提问于2011-10-11得票数 3
1回答
这可能是个愚蠢的问题。我有两个独立的服务器-不同的机器，不同的IP，不同的网站。一个是Nginx，另一个是未知类型(客户不会告诉他)。是否可以将"domain.com“(目前指向未知服务器)作为A/B测试域。其中50%将访问domain.com，并将看到具有全部功能的未知服务器，而其他50%将访问相同的域并查看我的nginx服务器及其全部功能。
他们必须分开的原因是，要求这一点的客户端拒绝共享他们当前未知设置的访问权限。
浏览 0提问于2018-04-09得票数 0
回答已采纳
我已经在Azure中创建了一个webapp (例如，abc.azurewebsites.net)，并添加了一个取自Cloudflare (abc.contoso.com)的自定义域名(通过将CNAME point添加到Azurewebsites.net)。
现在我的要求是，每当客户通过abc.contoso.com访问get应用程序时，它都应该通过Cloudflare并访问azurewebapp。
然后，我在Azure webapp中配置了IP限制，以便只允许来自Cloudflare的流量。
我已经添加了ips，以允许模式，我和否认其余的所有，但它不工作。
浏览 5提问于2019-03-20得票数 0
我想问一下如何将dns服务器与我的应用程序连接起来。所有的交易都会通过那台服务器。
我想问一下如何将dns服务器与我的应用程序连接起来。所有的交易都会通过那台服务器。
浏览 11提问于2022-12-02得票数 -3
如果提供的url包含特定的子字符串，我想编写一个apache重定向规则来重定向。例如，假设用户使用url http://bloop1.toop.com访问服务器。我想把它们重定向到http://bloop2.toop.com。通过在网上的浏览，我写了一个类似以下的规则：
RewwriteRule .+bloop1 http://bloop2.toop.com
但这并不管用。任何帮助都将不胜感激。
浏览 0提问于2012-09-28得票数 0
回答已采纳
1回答
我们已经提出了一个内部托管系统在server01.mycompany.local上托管一个钓鱼登陆页面。(我们正在审核我们的用户，看看谁会被我们模拟的网络钓鱼攻击所困扰，就像phishme.com这样的COTS系统)。
我们正在使用Microsoft (从OpenDNS中提取)。我们希望能够将一些特定的域名重定向到server01.mycompany.local，以便它们看起来是外部托管的。
例如
facebook.com -> server01.mycompany.local
mybank.com -> server01.mycompany.local
mycompanyname
浏览 0提问于2013-10-18得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
