免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 操作系统 › BSD › 奇怪的DNS请求包

123 / 3 页下一页

最近访问板块

发新帖

楼主: lsstarboy

[FreeBSD] 奇怪的DNS请求包 [复制链接]

论坛徽章:: 54

2017金鸡报晓
日期:2017-02-08 10:39:42

操作系统版块每日发帖之星
日期:2016-03-08 06:20:00

操作系统版块每日发帖之星
日期:2016-03-07 06:20:00

操作系统版块每日发帖之星
日期:2016-02-22 06:20:00

操作系统版块每日发帖之星
日期:2016-01-29 06:20:00

操作系统版块每日发帖之星
日期:2016-01-27 06:20:00

操作系统版块每日发帖之星
日期:2016-01-20 06:20:00

操作系统版块每日发帖之星
日期:2016-01-06 06:20:00

15-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24

操作系统版块每日发帖之星
日期:2015-12-21 06:20:00

IT运维版块每日发帖之星
日期:2015-11-17 06:20:00

2015亚冠之广州恒大
日期:2015-11-12 10:58:02

发表于 2015-06-17 10:59 |显示全部楼层

回复 10# muwanqing_cu

想从协议方面入手，但是没找到合适的DNS包特征，长度也不一定，因为有时会在一个包中查询好几个域名，或者返回多个IP等。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 2

技术图书徽章
日期:2013-09-04 15:21:51

酉鸡
日期:2013-11-01 21:20:20

发表于 2015-06-17 11:12 |显示全部楼层

回复 9# lsstarboy

貌似有个头 0102 xxxx 0000
回应包，也是对应的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 40

水瓶座
日期:2013-08-15 11:26:42

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

2015年亚洲杯之乌兹别克斯坦
日期:2015-03-27 14:01:17

2015年亚洲杯之约旦
日期:2015-03-31 15:06:44

2015亚冠之首尔
日期:2015-06-16 23:24:37

IT运维版块每日发帖之星
日期:2015-07-01 22:20:00

2015亚冠之德黑兰石油
日期:2015-07-08 09:32:07

IT运维版块每日发帖之星
日期:2015-08-29 06:20:00

IT运维版块每日发帖之星
日期:2015-08-29 06:20:00

IT运维版块每日发帖之星
日期:2015-10-10 06:20:00

IT运维版块每日发帖之星
日期:2015-10-11 06:20:00

IT运维版块每日发帖之星
日期:2015-11-10 06:20:00

发表于 2015-06-17 12:16 |显示全部楼层

一开始以为是反射攻击呢

muwanqing_cu 发表于 2015-06-17 10:54
dns包没这么大

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 54

2017金鸡报晓
日期:2017-02-08 10:39:42

操作系统版块每日发帖之星
日期:2016-03-08 06:20:00

操作系统版块每日发帖之星
日期:2016-03-07 06:20:00

操作系统版块每日发帖之星
日期:2016-02-22 06:20:00

操作系统版块每日发帖之星
日期:2016-01-29 06:20:00

操作系统版块每日发帖之星
日期:2016-01-27 06:20:00

操作系统版块每日发帖之星
日期:2016-01-20 06:20:00

操作系统版块每日发帖之星
日期:2016-01-06 06:20:00

15-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24

操作系统版块每日发帖之星
日期:2015-12-21 06:20:00

IT运维版块每日发帖之星
日期:2015-11-17 06:20:00

2015亚冠之广州恒大
日期:2015-11-12 10:58:02

发表于 2015-06-17 14:58 |显示全部楼层

回复 12# mirnshi

没发现这个特征。

倒是有个偏移2e 2f　30 31 这四个字节，代表的是请求和返回的域名数量，正常情况请求是1，回应包30 31会大于１，如果这两个是非常高的值，肯定就不是正常的包了。

（没有flash不能发图片，图片见下楼）

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 54

2017金鸡报晓
日期:2017-02-08 10:39:42

操作系统版块每日发帖之星
日期:2016-03-08 06:20:00

操作系统版块每日发帖之星
日期:2016-03-07 06:20:00

操作系统版块每日发帖之星
日期:2016-02-22 06:20:00

操作系统版块每日发帖之星
日期:2016-01-29 06:20:00

操作系统版块每日发帖之星
日期:2016-01-27 06:20:00

操作系统版块每日发帖之星
日期:2016-01-20 06:20:00

操作系统版块每日发帖之星
日期:2016-01-06 06:20:00

15-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24

操作系统版块每日发帖之星
日期:2015-12-21 06:20:00

IT运维版块每日发帖之星
日期:2015-11-17 06:20:00

2015亚冠之广州恒大
日期:2015-11-12 10:58:02

发表于 2015-06-17 14:58 |显示全部楼层

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 27

水瓶座
日期:2014-08-22 21:06:34

程序设计版块每日发帖之星
日期:2015-11-25 06:20:00

15-16赛季CBA联赛之新疆
日期:2015-12-19 19:05:48

IT运维版块每日发帖之星
日期:2015-12-25 06:20:31

IT运维版块每日发帖之星
日期:2015-12-25 06:20:31

IT运维版块每日发帖之星
日期:2015-12-25 06:20:33

15-16赛季CBA联赛之上海
日期:2016-04-15 19:51:31

程序设计版块每日发帖之星
日期:2016-04-17 06:23:29

程序设计版块每日发帖之星
日期:2016-04-23 06:20:00

程序设计版块每日发帖之星
日期:2016-05-26 06:20:00

每日论坛发贴之星
日期:2016-05-26 06:20:00

15-16赛季CBA联赛之辽宁
日期:2017-02-16 23:59:47

发表于 2015-06-17 22:18 |显示全部楼层

是看Flags那个字段吧， 0x100 0x8580 0x0100 0x8180

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 54

2017金鸡报晓
日期:2017-02-08 10:39:42

操作系统版块每日发帖之星
日期:2016-03-08 06:20:00

操作系统版块每日发帖之星
日期:2016-03-07 06:20:00

操作系统版块每日发帖之星
日期:2016-02-22 06:20:00

操作系统版块每日发帖之星
日期:2016-01-29 06:20:00

操作系统版块每日发帖之星
日期:2016-01-27 06:20:00

操作系统版块每日发帖之星
日期:2016-01-20 06:20:00

操作系统版块每日发帖之星
日期:2016-01-06 06:20:00

15-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24

操作系统版块每日发帖之星
日期:2015-12-21 06:20:00

IT运维版块每日发帖之星
日期:2015-11-17 06:20:00

2015亚冠之广州恒大
日期:2015-11-12 10:58:02

发表于 2015-06-18 08:08 |显示全部楼层

回复 16# shijiang1130

flags字段还真不错，一开始以为它不固定，但仔细对比了一大批DNS请求，发现正常的访问就那几个值，不是那几个值的都是非正常的，看来值得一试。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 27

水瓶座
日期:2014-08-22 21:06:34

程序设计版块每日发帖之星
日期:2015-11-25 06:20:00

15-16赛季CBA联赛之新疆
日期:2015-12-19 19:05:48

IT运维版块每日发帖之星
日期:2015-12-25 06:20:31

IT运维版块每日发帖之星
日期:2015-12-25 06:20:31

IT运维版块每日发帖之星
日期:2015-12-25 06:20:33

15-16赛季CBA联赛之上海
日期:2016-04-15 19:51:31

程序设计版块每日发帖之星
日期:2016-04-17 06:23:29

程序设计版块每日发帖之星
日期:2016-04-23 06:20:00

程序设计版块每日发帖之星
日期:2016-05-26 06:20:00

每日论坛发贴之星
日期:2016-05-26 06:20:00

15-16赛季CBA联赛之辽宁
日期:2017-02-16 23:59:47

发表于 2015-06-18 10:21 |显示全部楼层

回复 17# lsstarboy

http://www.firewall.cx/networkin ... cols-dns-query.html

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 54

2017金鸡报晓
日期:2017-02-08 10:39:42

操作系统版块每日发帖之星
日期:2016-03-08 06:20:00

操作系统版块每日发帖之星
日期:2016-03-07 06:20:00

操作系统版块每日发帖之星
日期:2016-02-22 06:20:00

操作系统版块每日发帖之星
日期:2016-01-29 06:20:00

操作系统版块每日发帖之星
日期:2016-01-27 06:20:00

操作系统版块每日发帖之星
日期:2016-01-20 06:20:00

操作系统版块每日发帖之星
日期:2016-01-06 06:20:00

15-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24

操作系统版块每日发帖之星
日期:2015-12-21 06:20:00

IT运维版块每日发帖之星
日期:2015-11-17 06:20:00

2015亚冠之广州恒大
日期:2015-11-12 10:58:02

发表于 2015-06-18 10:34 |显示全部楼层

回复 18# shijiang1130

按这个页面的描述，也会有很多种类啊，起码有十多种。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 27

水瓶座
日期:2014-08-22 21:06:34

程序设计版块每日发帖之星
日期:2015-11-25 06:20:00

15-16赛季CBA联赛之新疆
日期:2015-12-19 19:05:48

IT运维版块每日发帖之星
日期:2015-12-25 06:20:31

IT运维版块每日发帖之星
日期:2015-12-25 06:20:31

IT运维版块每日发帖之星
日期:2015-12-25 06:20:33

15-16赛季CBA联赛之上海
日期:2016-04-15 19:51:31

程序设计版块每日发帖之星
日期:2016-04-17 06:23:29

程序设计版块每日发帖之星
日期:2016-04-23 06:20:00

程序设计版块每日发帖之星
日期:2016-05-26 06:20:00

每日论坛发贴之星
日期:2016-05-26 06:20:00

15-16赛季CBA联赛之辽宁
日期:2017-02-16 23:59:47

发表于 2015-06-18 10:40 |显示全部楼层

要不你抓包1个月存到数据库，应该所有都全了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

123 / 3 页下一页

发新帖

Chinaunix › 论坛 › 操作系统 › BSD › 奇怪的DNS请求包

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP