如何查找DNS流量的源进程？
要查找DNS流量的源进程，可以通过以下步骤进行：
- 使用网络监控工具：使用网络监控工具（如Wireshark、tcpdump等）来捕获网络流量数据包。
- 过滤DNS流量：在网络监控工具中，应用过滤器来仅显示DNS流量。可以使用过滤器表达式，如"udp port 53"或"tcp port 53"来过滤UDP或TCP上的DNS流量。
- 分析数据包：分析捕获到的DNS流量数据包，查看源IP地址和目标IP地址。源IP地址表示发送DNS请求的主机。
- 查找源IP对应的进程：根据源IP地址，可以使用系统工具（如netstat、lsof等）来查找与该IP地址相关联的进程。具体命令可以根据操作系统进行调整。
- 进一步分析进程：一旦找到源进程，可以进一步分析该进程的行为和相关信息，以确定是否存在异常或恶意行为。
需要注意的是，以上步骤仅适用于在本地网络环境中进行DNS流量的源进程查找。在云计算环境中，可能需要结合云服务商提供的监控和日志分析工具来进行更详细的分析和排查。
腾讯云相关产品推荐：
- 云监控：提供全方位的云资源监控和告警服务，可监控网络流量、主机状态等信息。详情请参考：https://cloud.tencent.com/product/monitoring
- 安全加速（DDoS 高防 IP）：提供高防护能力的云端防护服务，可有效抵御各类网络攻击。详情请参考：https://cloud.tencent.com/product/ddos
- 安全组：提供网络访问控制的服务，可对云服务器的入/出流量进行安全过滤。详情请参考：https://cloud.tencent.com/product/cfw
相关·内容
1回答
每天在特定时间，tcpdump中都会有针对此DNS流量的拒绝DNS流量。. (28) 但是，即使在没有休眠的while循环中调度连续的netstat -tulpne，我们也无法找到源进程。连接立即失败，因此不能在netstat中捕获。即使PID也只激活了几分之一秒。有没有办法找到发起这个连接的源进程？
浏览 46提问于2021-04-05得票数 0
回答已采纳
几周前，我遇到了一个问题，在大约300个节点的大型网络中，我更改了DNS地址。在此之后，一些节点仍然继续询问旧的DNS服务器，尽管resolv.conf没有问题，主机/nslookup正在查询新的DNS服务器。查看tcpdump并尝试用iptables日志记录请求，我证实确实有一些主机仍在向旧的名称服务器发送查询。
为了找出罪魁祸首，我让其中一个主机退出生产，并开始关闭服务/ stracing过程。最后是lldpd守护进程，它在启动
浏览 0提问于2015-02-10得票数 10
1回答
我刚接触安全，正在解决一个问题，我需要找出用于将名称解析为IP的外部DNS。我可以过滤如何查找dns流量，但如何找出用于解析地址的外部DNS？
浏览 0提问于2017-09-16得票数 0
对我来说，还不清楚互联网是如何运作的。路由器回复arp请求并返回他的MAC地址.路由器向facebook.com发送DNS请求。假设第一个DNS服务器返回facebook.com的IP (例如: 45.2.3.1)。DNS-Server将IP地址返回给路由器.现在，路由器也会请求查找服务器的MAC地址(IP地址: 45.2.3.1)？如果没有，这是否只适用于IP地址？ARP只在本地网络
浏览 0提问于2020-11-11得票数 1
我们主要是一个Ubuntu商店，但最近已经配置了一个OpenVPN网络，允许高级管理人员从他们的家庭PC连接到我们的服务器。我们所看到的问题之一是，通过OpenVPN管道进入我们的DNS服务器的DNS查找数量大幅增加，这些主机流量应该转到ISP的DNS服务器，而不是通过我们的专用DNS服务器转发。在DNS服务器上成功地停止了流量
浏览 0提问于2011-12-05得票数 1
回答已采纳
1回答
我试图过滤出日志，以寻找可疑的对外流量到外部网站。在DNS服务器上，我可以设置调试日志记录，但我看不到查看向服务器发出DNS请求的计算机的原始源的方法。是否有方法捕获这些数据以了解到达我的服务器的DNS请求的源IP地址？
浏览 0提问于2012-07-17得票数 6
回答已采纳
我一直在使用dnsjava做很多DNS查找，使用lookup类，每次查找都有自己的解析器，也有一个共享解析器。无论我如何调用它，总是有套接字集合在进程结束时保持打开状态，最终我的进程耗尽了文件描述符并被终止。
跟踪代码，我发现创建一个Selector对象会导致创建两个额外的套接字，而这两个套接字永远不会关闭。dnsjava代码正在调用Selector的close()方法(我已经遍历了该方法，并验证了两个套接字，接收器
浏览 1提问于2010-08-18得票数 0
回答已采纳
2回答
因此，我运行ntop并重置所有统计信息，然后通过3000端口刷新ntop web门户，发现图表非常令人震惊，DNS流量占所有流量的近99 %，DNS流量在几分钟内接近100 in，您可以通过我上传的图片看到这个事实📷
我的问题如下: 1.为什么我的VPS上有这么大的DNS流量? 2.我的VPS是否被人入侵，以至于我的VPS被配置成dns<
浏览 0提问于2013-10-11得票数 -1
我正在调查一台被认为感染了恶意软件的macOS Catalina机器。一直在使用tcpdump查看数据包，并注意到，在连接到任何web地址时，都有合法的数据包被发送到DNS服务器.然后..。所有这些流量都在lo0适配器上。数据包跟踪📷📷📷数独-inetsta
浏览 0提问于2020-03-12得票数 1
1回答
在过去的几周里，我听到了关于DNS反射攻击和DNS放大攻击的讨论。DNS放大攻击是一种基于反射的分布式拒绝服务(DDoS)攻击.攻击者欺骗对域名系统(DNS)服务器的查找请求，以隐藏攻击源并将响应定向到目标。DNS放大攻击定义2:
DNS放
浏览 0提问于2015-07-13得票数 12
回答已采纳
有些DNS服务提供免费的DNS主机，限制为“每月50,000次DNS查询”。每月可处理50,000宗的交通流量？
浏览 0提问于2011-05-10得票数 5
回答已采纳
1回答
我遇到了一种困惑，当我从我的计算机请求某些网页时，假设是www.example.com，那么我的计算机将向DNS服务器请求查找目的地的ip地址，它将绑定源IP、目标ip和源端口，以查找哪个应用程序在那里请求该网页我的问题是，如果我请求从铬(让我们说)，那么它已经有一个特定的进程id与它相关联。为什么我们不使用那个进程id而不是端口地址呢？我知道套接字id应该是关联的</em
浏览 4提问于2015-03-29得票数 0
回答已采纳
1回答
我想使用定义的源端口号生成发往特定地址的UDP流量，但不使用目的端口号。我尝试了以下脚本-p=IP(dst="192.168.10.55")/UDP(sport=5001)/Raw(load=msg)但是生成的流量是使用DNS端口(53)发送的。是否有一个解决方案来拒绝使用DNS端口(我不想强制目标端口)。
浏览 0提问于2015-04-14得票数 1
2回答
我想要创建一个分裂DNS配置在14.04台式机与本地eth网络和VPN连接。Ie I应该将DNS查找发送到为该特定vpn连接配置的(私有) DNS服务器，查找通过vpn访问的地址范围。引用：
最大的优点是，如果连接到VPN，而不是像过去那样通过VPN路由所有DNS流量，而是只发送与VPN宣布的子网和域相关的DNS查询。如果我现在激活VPN连接网络管理器，告诉dns
浏览 0提问于2014-09-04得票数 3
我们的网络中有一台不断发送到8.8.88DNS请求的计算机。我在Fortigate转发流量日志中看到了这一点，当用户使用谷歌搜索时，该计算机的用户不得不在几个小时内解决reCAPTCHA问题。这台计算机是一台带有两张网卡的笔记本电脑，一台通常连接到以太网局域网(fortigate)，而with网卡通常同时从其他SOHO路由器连接到客人网络(通过DHCP 8.8.8.8作为主DNS发送)。我的问题是，如何在计算机上找到app/
浏览 0提问于2020-04-24得票数 0
1回答
我们将DisableKeepAlives设置为false，允许多个空闲连接到源站，并将IdleConnTimeout设置为60秒。
假设客户端使用代理每10秒向源主机发出一次请求。第一个连接将导致DNS查找以查找源主机的IP。传输将保持到该IP的连接是打开的，该IP永远不会关闭，因为我们在超时之前一直在重复使用它。go缓存连接的方式是在主机上，而不是IP上。现在假设该主机的DNS记
浏览 17提问于2018-01-24得票数 3
我试图阻止一些外国ip通信到我们的网络服务器。Arin.net结果表明，块117.0.0.0/8属于南布里斯班澳大利亚。但是当我阻止它时，它会显示为"localhost/8“。I INPUT -s 117.0.0.0/8 -j DROP -m comment --comment "south brisbane au"更新(以及接受的解决方案<e
浏览 0提问于2018-02-25得票数 2
回答已采纳
我在我的网络上安装了Pi_hole作为我的DNS服务器。在仔细阅读日志时，我注意到我的网络上的一个windows 10 PC经常向npi64eceb.fritz.box发出this请求--我不知道这个站点是什么，也不知道为什么我的机器需要解决它。我的Pi用NXDOMAIN进行响应，第三方DNS查找站点也没有记录域.
这种情况每20-30年代左右发生一次--我怎么知道发生了什么事？
浏览 0提问于2020-05-29得票数 -2
回答已采纳
1回答
我要重定向Windows上特定进程的DNS请求，以便它们访问一组不同于为我的系统配置的默认DNS服务器的DNS服务器。 我曾考虑过这样做，但遇到了一些拦截器。首先，在windows上DNS请求是从哪里产生的？它们是来自进程本身，还是存在代表所有进程执行DNS请求的代理进程？我使用了“消息分析器”，它看起来像是来自一个名为svch
浏览 164提问于2020-07-07得票数 0
2)域名是如何查找的？例:域设置为dc=company，dc=com，但是“dc=com”域是COMPA。这些名字是如何相互映射的。
我知道Active和DNS是紧密集成的，但我不太明白细节。关于技术细节的最佳信息来源是什么？我所能找到的大部分内容都告诉你如何完成任务，而不是在幕后所发生的事情。
浏览 0提问于2011-10-28得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
