第407章 陈博士的疑虑 技术直觉的指引

在数据泄露事件发生前的第17分钟，服务器的dns请求日志里，出现了一次数百个连续的、对外部域名的查询请求。

这些请求，查询的都是一些看起来毫无关联的、甚至是不存在的域名。””

……

这种行为，在网络安全领域，被称为“dns隧道”

的前期探测。

通常是某些高级恶意软件，在尝试创建秘密通信信道时，会进行的试探性操作。

但是，奇怪的地方在于，这些dns请求，在发出后，并没有得到任何有效的回应。

它们就象是一群无头苍蝇，在网络上乱撞了一通，然后就消失了。

而且，在它们出现之后，直到数据泄露发生，服务器的流量都一切正常，没有任何可疑的数据外传迹象。

这就象一个贼，在银行门口踩了半天点，做了各种准备活动，结果最后……他什么都没干就走了。

然后，银行却被从内部给搬空了。

这不合逻辑。

任何一个黑客，在成功创建起一个“dns隧道”

后，都应该立刻利用它来传输数据，而不是把它晾在那里。

陈博士的眉头，紧紧地锁了起来。

除非……

除非，这些dns请求，本身不是为了“创建隧道”

。

它们的目的，就只是“请求”

本身。

它们是一种“伪装”

。

本章未完，点击下一页继续阅读