首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

恶意域名的阻止:Quad9DNS服务

该文介绍了名为Quad9的公共域名服务系统,旨在阻止与僵尸网络、网络钓鱼攻击和其他恶意Internet主机相关的域名。该服务由全球网络联盟执法和研究机构(GCA)与IBM和合作数据包交换所联合推出。Quad9使用9.9.9.9作为其IP地址,与Google的8.8.8.8和Cloudflare的1.1.1.1等公共DNS服务器类似。然而,与这些服务器不同的是,Quad9不会为通过威胁源识别的站点返回名称解析服务。相反,它使用一个永不禁止的域白名单,并生成一个百万个被请求的域名列表,其中包含来自Alexa的一百万个站点。Quad9还使用威胁源数据库来阻止恶意域名,该数据库由GCA的威胁源情报小组维护。此外,Quad9还提供了一个名为“响应策略区域”的DNS过滤,该区域可以阻止来自特定IP地址的威胁,例如那些被识别为恶意软件或网络钓鱼攻击的IP地址。

00

网络侦察概述及工具介绍(一)

侦察(Reconnaissance),原本是军事术语,指“利用目视观测或其他侦测方法,以获取有关之敌情、天然及地形等情报资料,为作战及战斗指导之依据[1]。ATT&CK矩阵中,网络侦察是攻击者在执行攻击前的一个阶段,攻击者通过侦察来收集关于目标网络和系统的信息,了解目标的弱点和漏洞,从而更有针对性地进行后续攻击,提高攻击成功的概率。20世纪末美国军方提出的C4ISR(Command, Control, Communications, Computers, Intelligence, Surveillance, and Reconnaissance)概念,侦察是C4ISR体系中的一个重要组成部分,用于收集敌方军事力量和战场情况的信息,为作战决策提供数据支持。不难看出,C4ISR和ATT&CK都强调了侦察的重要性。所以,本文将初步聊聊网络空间的侦察技术以及相关工具。

02
领券