1回答
我正在我的网络上运行一个squid代理服务器，我的计算机通过这个服务器连接到互联网上。我每天都注意到squid access.log文件中有几个奇怪的条目，似乎我的一些计算机正在用HEAD方法连接到一些可疑的url。这可能是恶意的吗？奇怪的是，如果我直接尝试在我的网页浏览器中访问这些urls，我会得到一个域不存在错误消息。下面是来自access.log文件的两个条目：
1459622257.968 272 my_ip_address TCP_MISS/503 368 HEAD http://davbktmzjytczu/ - DIRECT/davbktmzjytczu text/html
浏览 0提问于2016-04-02得票数 1
回答已采纳
3回答
这是计算机安全教科书上的一个问题
假设用户A即将使用某些需要登录凭据的网站。用户A启动他的网页浏览器，键入网站的URL，并提交URL请求。承载请求网站的web服务器响应并发送请求登录凭据的页面。然后，用户A类型提交所需的凭据。Web浏览器将登录凭据以纯文本的形式发送回web服务器(无需加密)。如果以下情况下，用户B可以获得用户A提交的登录凭据，原因是：
用户A和用户B在同一子网(子网)上。
用户A和用户B不在同一子网(子网络)上。
浏览 0提问于2015-05-02得票数 3
回答已采纳
1回答
几个月前，Pow对我来说是有效的，但现在它不适用于我的新应用程序，也不适用于以前的应用程序。
我进入~/.pow并创建了一个符号链接，但当我在浏览器中键入MYAPPNAME.dev/时，它会重定向到cox(我的互联网提供商)页面，上面写着“对不起，无法找到网站subscriptions.dev”。
我通读了pow页面上的所有文档，也尝试了安装powify，但都不起作用。
是不是我在控制台中做的某些事情(例如更改路径或其他内容)可能会导致此操作不起作用？
我也试着重启了我的电脑，但仍然没有结果。
==================================================
浏览 2提问于2013-08-16得票数 2
4回答
我在Linux机器上使用Bin9.7.0-P1(Ubuntu10.04.2)。
我想设置绑定服务器来解决所有外部未解析的DNS查询到给定的内部主机。这个是可能的吗？怎么做的？
我试着让货代：
forwarders {10.0.1.2; };
然而，这并没有帮助。
浏览 0提问于2011-05-21得票数 4
回答已采纳
1回答
我在家里建立了一个小型的域名实验室，包括Win2008服务器上的DNS/DHCP。我希望能够引用我的域名客户端的名称，但我发现，当我使用内部DNS时，我的速度会减慢。Win DNS指的是我的ISP的上游dns (我也尝试过Google的DNS服务器一段时间)，但是当我使用从我的ISP获得的通过DHCP获取的DNS服务器时，每个请求都有几秒钟的额外时间。我尝试将本地DNS添加到路由器的DHCP (需要使用路由器从ISP获取DHCP信息，尽管这些信息都没有改变，因为我支持NAT)。
所以，我的问题是：
是否有任何方法将我的内部DNS服务器设置为动态检索上游DNS的次要服务器？
我希望只有在ISP失
浏览 0提问于2010-03-31得票数 1
在我使用LeaseWeb的VPSs上，每当我到达一个不存在的主机时，我就会得到search.com域名，如果我从SSH中选择一个不存在的域，我就不会得到“主机未找到”，而是来自IP的回复: phx1-ss-2-lb.cnet.com。
我的主人在做什么，到底是什么？我能禁用这个吗？
看起来search.com把所有的流量都带到了不存在的域名，一定要和我的主机有一些广告交易吗?！
它扰乱了我的邮件服务器，即使主机不存在，也会发送电子邮件，然后就会被@xx.xx.cnet.com的反弹所干扰。
我也在等待主人的回复，但是我想知道你的想法。
浏览 0提问于2011-10-06得票数 5
回答已采纳
1回答
类似于这条线，我遇到了一个问题，dig blah.net (为了简单起见，我们称它为blah.net)返回status: SERVFAIL
这个DNS区域托管在route53上，我使用GoDaddy作为注册器，它指向route53上托管区域的NS记录。
这是一个相当简单的区域，由CNAME和A记录组成，route53托管区域的SOA和NS记录的默认值(只有TTL已被更新/减少)
问题是，dig blah.net会导致status: SERVFAIL，同时指向名称服务器解决问题(例如，dig @ns-#.awsdns-##.net. blah.net可以很好地处理status: NOERROR
浏览 0提问于2020-08-03得票数 -2
7回答
这里的人经常问：“我应该使用我的ISP DNS还是(google/opendns)？”
我想知道的是，为什么不自己在自己的计算机或本地网络上运行本地递归服务器呢？然后只对DNS服务器使用127.0.0.1，让该服务器直接查找名称，而不是信任/依赖ISP (或google/opendns)运行的服务器？
例如，PowerDNS附带的递归服务器运行良好，具有linux和windows版本，并且是免费的。使用unix，您可以同时使用PowerDNS和强的松痛，尽管dnscache有非常长的cname链的奇怪问题.
运行本地递归服务器的理由和反对理由是什么？
浏览 0提问于2010-03-01得票数 1
回答已采纳
我最近安装了一个Windows2008r2服务器(仅限工作组，没有AD或域)。此服务器已启用DNS。
从局域网上的另一台客户端计算机，我运行NSLOOKUP来测试DNS操作。
启动时，它正确列出服务器名称和IP地址。
当我从>提示符输入"realdomain.com“时，NSLOOKUP返回：
Non-authoritative answer:
Name: realdomain.com.my.domain.net
Address: 67.215.65.132
客户端系统能够解析名称，所以DNS在某种程度上起作用，但我不明白为什么附加"my.domain.net“。
浏览 0提问于2013-12-26得票数 2
我注意到大量服务器端HTTP客户端库默认接受不可信的TLS通信。
，对于接受不可信SSL证书的服务器到服务器HTTPS通信，MITMing有哪些明显的攻击矢量？
。
例如，DNS缓存中毒可以用使用自签名证书的攻击者替换来替换真正的端点。
正如@steffen所提到的，有人可以在同一个数据中心中租一个服务器，然后尝试使用ARP欺骗。
还有其他人吗？
浏览 0提问于2016-02-24得票数 1
回答已采纳
1回答
已知的域劫持方法是什么？
、、、
域劫持的定义是：“获得(暂时)对域的控制”，可以通过：
窃取某一域名的合法和(或)技术所有权(例如，将该域名转让给另一注册人)；
控制注册的名称服务器并将域指向另一个端点；
已知的域劫持方法是什么？
例如，要求一个过期的管理电子邮件地址并请求域注册员的域转移。或者，使用钓鱼技术。
我想可扩展供应协议(EPP)在某种程度上与防止这种情况有关吧？
浏览 0提问于2017-02-22得票数 0
回答已采纳
我试图了解DNS在共享主机环境中是如何工作的。我去了我的注册服务器，并将我的名字服务器设置为我的主机的ns1.foo.com和ns2.foo.com。我正在使用一个云托管提供商，它有一个我可以设置DNS条目的门户网站。然而，我对缺乏安全感感到困惑。当我输入域的条目时，从来没有任何步骤来证明我实际上拥有该域。什么是阻止在同一个托管服务(一个讨厌的邻居)上的其他人写我的DNS条目和指向我的流量到他们的服务器？
浏览 0提问于2010-05-18得票数 1
回答已采纳
1回答
我想验证路由器没有受到DNS转换病毒的影响。路由器由本地互联网提供商提供，运行自定义固件与网络管理，其中不包含DNS设置，没有telnet/ssh/upnp。是否可以验证它没有配置为使用恶意DNS服务器？仅仅通过对本地网络内部的DNS查询执行一些分析就可以做到这一点吗？
浏览 0提问于2018-06-10得票数 0
回答已采纳
3回答
我们使用OpenX在我们的网站上发布广告。
收到我们的一个客户的投诉(带有截图)--“为什么我在你的主页上看到链接到成人网站的广告？”在服务器端看起来一切正常，我们中没有人能在服务器上复制这个问题。看起来这是一个客户端问题。是不是某种恶意软件入侵了Flash插件？
你知道是什么原因导致我们页面上的所有广告都被我们从未提供过的广告所取代吗？有没有其他人遇到过这个问题？
浏览 2提问于2009-12-12得票数 3
回答已采纳
首先，这是我第一次在这里发帖，如果我贴错了部分，很抱歉。
为了说明问题:我有一个CentOS 7+ Gnome服务器，配置了VestaCP并运行了2个WordPress网站。上周，我注意到他们离线了，我不能把SSH放到服务器上。当我实际登录到服务器上时，我注意到所有的东西都重定向到一个页面，其中说该网站正在维护中。
奇怪的是，这一页包含了文本。
我是1stweb.de
如果我访问那个页面，我会得到完全相同的东西。
我所做的：
从一切正常运行时恢复备份；
重新配置网站的.htaccess文件；
重新安装VestaCP；
重新安装操作系统、Vesta并恢复备份。
即使经历了这些，我也得到了同样的结
浏览 0提问于2016-06-18得票数 1
3回答
通过VPN，客户端似乎没有使用他们的DNS搜索后缀列表。当试图平一个netbios名称时，客户端将自己的域名附加到查找中。dns服务器响应说没有这样的名称。然后客户什么也不做。
从局域网内部，这完全不同的工作方式。客户端追加它自己的域。DNS服务器不回答此类名称。客户端在搜索后缀列表中追加下一个域。DNS服务器有一个用于此域的辅助区域，应答时应使用正确的IP地址。
客户端可以通过IP和FQDN对资源进行平分。另外，nslookup解析正确的名称。似乎只有netbios的查找失败了。标签: DNS、VPN、检查点、Windows
浏览 0提问于2010-06-18得票数 1
回答已采纳
有一个叫做吞尔的服务，让你不受限制地浏览网页(潘多拉，葫芦等)。你只需要使用他们的dns服务器。
但是现在我担心dns服务器的所有者是否能够跟踪用户名和密码？或者还有其他威胁吗？
浏览 0提问于2015-10-16得票数 2
回答已采纳
我的IP地址是181.224.153.95域: www.ashaybythebay.com
FTP主机名: m23.siteground.biz
我将私有域服务器添加到我的域名ashaybythebay.com中，我看到在DNS设置中列出的两个IP服务器地址。这是robtex.com的报告。
ns1.ashaybythebay.com. 600 IN A 181.224.153.233
ns2.ashaybythebay.com. 600 IN A 181.224.153.234
服务器IP地址列在巴拿马。
然而，在我的cpanel上，我看到另外两个DNS服务器IP地址，我的
浏览 0提问于2014-04-15得票数 3
最近，我遇到了一个与我将路由器的静态DNS服务器设置为3级DNS服务器(4.2.2.1、4.2.2.2等)有关的问题。
在工作中，我使用公司VPN。VPN上有各种主机，这些主机由ssh进入，用于执行各种与工作相关的任务。有时，我的VPN客户端会放弃我的连接，很少。当我的VPN连接启动时，客户端就会进行设置，以便我的计算机使用公司DNS服务器解析主机。当VPN关闭时，我的路由器充当我的DNS服务器。
让我们假设其中一个主机，我ssh进入被称为internal.server
最近我的VPN连接中断了，我没有注意到。我试图将ssh转换到internal.server中，但得到了一个ssh欺骗错误。我
浏览 0提问于2019-05-15得票数 3
回答已采纳
如果您使用像FreeDNS这样的服务来进行DNS，这是否会带来任何额外的安全风险，而不是仅仅支付注册员？
显然，FreeDNS的所有者可以劫持您的域名。但除此之外，还有什么额外的风险吗？例如，如果您使用域进入服务器，FreeDNS是否有机会窃听您的通信？
浏览 0提问于2015-08-04得票数 1
1回答
在用ping和浏览器解析主机名时，我遇到了一些问题。
如果我平任何不存在的域名(如jhdevjfejbhbdufb.com)，我会得到本地IP地址作为响应(外部ip)。但是nslookup找不到这个主机名。当输入此主机名时，浏览器将打开本地web服务器。为什么会发生这种事？
浏览 0提问于2016-04-01得票数 0
回答已采纳
我可能是完全错误的，但似乎是标准的方法指向一个网站的域名是非常不安全的。
假设您的域名与A公司重新注册，您的站点通过B公司托管。
将其全部设置的步骤通常如下：
登录到公司A，并将my-domain.com的DNS记录设置为指向ns1.company-b.com和ns2.company-b.com。
登录到公司B，并将my-domain.com添加到您的帐户并建立一个A记录。
但是B公司怎么知道你被授权建立一个A记录呢？仅仅因为域在使用他们的DNS服务器？难道不是因为其他人是B公司的客户，他们才是域名的所有者吗?他们把域名指向B公司的DNS服务器--既然你也是B公司的客户，你就可以直接劫持域名了
浏览 0提问于2011-12-01得票数 8
回答已采纳
既然这两种方法都加密DNS查询，那么为什么在TLS和HTTPS上同时开发DNS？如果有的话，一个提供什么而另一个不提供什么呢？
浏览 0提问于2018-05-22得票数 8
2回答
我最近改变了我的网站，使用Word Press，它以前很好，我得到了流量和类似的东西，但由于我最近切换，似乎我的网站是无法访问其他人。我可以在本地访问它(在家里托管)，但我试着对nibbler进行评分，结果失败了，然后一直尝试，结果也失败了。
我不明白发生了什么，我只是在设计一个新的网站时切换到Word Press，它就不能再工作了。如果这有帮助的话，我正在用Raspberry Pi运行我的服务器。
网址：http://miworldmc.tk
浏览 0提问于2013-01-30得票数 0
回答已采纳
我正在将一个完整的基础架构迁移到Azure；它进展缓慢，因为有太多的东西需要学习，每前进两步，似乎就会后退一步。
在经历了似乎漫长的时间之后，我想我已经把所有的事情都解决了，只有一个例外。
架构如下: Azure流量管理器==> 2 Azure应用程序网关(地理位置分离) ==> Azure应用程序服务
流量管理器使用自定义域，网关监听相同的域，当路由匹配时，将请求向下传递到应用程序服务。
实际的应用程序本身是一个ASP.NET MVC应用程序，它使用表单身份验证；这就是挑战发生的地方。
当导航到公共地址: client.domain.com并访问网站时，它确定用户未通过身份验证，
浏览 0提问于2018-10-23得票数 0
我正试图在Server 2012 R2上设置一个Active网络，并希望AD的DNS只能在内部使用(Ex: domain-Controer.company.com)，以及一些需要内部和外部可访问性的记录(Ex: mail.company.com)，这些记录在内部网络上使用内部IP，最后需要一些只需要外部访问的记录。
我能够想到或查找的唯一解决方案是要么使用处理所有内部记录的子域，要么对所有外部记录使用普通的company.com域。这两种情况似乎都意味着我必须分别管理两个DNS服务器。这些都是最好的方法还是我搞砸了？
浏览 0提问于2013-11-13得票数 1
回答已采纳
我可以用whois查找一个网站的名称服务器，如果我添加了一个我并没有真正拥有的域并用正确的服务器替换了我知道它们来自whois的服务器，会发生什么呢？交通是否有可能选择我的路线呢？是什么阻止我做这样的事？
浏览 0提问于2017-06-30得票数 2
回答已采纳
是否存在使用公共DNS与我们或我们的合作伙伴控制的DNS相关的已知风险？我们的解决方案涉及一些嵌入式设备，所以当我们部署在不同的位置时，使用Google会给我们一定程度的可移植性，即只要我们有一个有效的互联网连接，那么我们通常能够访问Google的DNS (并不总是正确的，但通常是这样)。
考虑到我不是DNS如何工作的专家，我可以想象的情况如下
( a)我们的路由器(或作为DHCP服务器的其他设备)通过并向DNS发送新的记录，在私有网络上分配一个地址。
( b)其他人的“劫持”记录，并指出它在我们的私人西北以外的其他东西。
( c)下次，当我们的专用网络上的某个东西试图解析专用网络上的计算机的
浏览 0提问于2014-10-06得票数 1
我刚刚导航到www.facebook.com，浏览器提醒我已经收到了无效证书。我查看了所讨论的证书，惊讶地发现它上的通用名称是www.hackermagnet.com。
在最初的抓狂之后，我启动了Wireshark，重新加载了facebook并检查了发送的数据包。我看到对www.facebook.com的DNS查询的响应实际上是这个www.hackermagnet.com的IP。
虽然我有一个出了名的坏路由器，但我认为它可能为facebook缓存了错误的地址，但我想我从来没有访问过黑客磁铁让这种情况发生。这会是一个罕见的ISP混淆或类似的事情吗？此外，即使我问黑客磁铁的证书，为什么它会响应时，
浏览 0提问于2016-02-16得票数 2
我有一个主要是Windows的网络: Windows 2008服务器(包括DNS/DHCP以及AD)，以及各种主要的Windows机器(服务器，XP，7)。我知道试图添加几个Linux框，但无法使它们出现在DNS服务器上。
我使用的是Ubuntu11.04(客户端和服务器)。Ubuntu框不是域的一部分，尽管是Samba或其他任何东西。
我在互联网上看到了许多相互矛盾的答案，包括这个网站:注册是由Linux盒还是由DHCP服务器完成的？
我试过以下几点：
在Linux上，在/etc/dhcp/dhclient.conf上，我有：send host-name "ubuntubox"
浏览 0提问于2011-06-03得票数 13
回答已采纳
2回答
我正在开发一个客户的新网站。为了快速启动和运行，我们正在维护他的域名服务，并将网站托管在另一台服务器上。客户几年前就购买了URL名称，到目前为止从未使用过。它停在注册服务器(register.com)上，我们做了一个指向主机服务器的设置，然后创建了适当的子域指针，等等.
所以我们在等一些东西。我想我应该先通过浏览器查看这个网站，不去。它仍然显示该网站停在register.com。我想我应该用命令行解释器(在本例中我使用的是Linux)来平平站点，看看会发生什么。
太奇怪了。这个网站的地址是我从未听说过的IP地址。它预测到208.91.197.39:嗯，不知道这是从哪里来的。我把那个IP地址直接
浏览 0提问于2015-07-01得票数 4
回答已采纳
这是我在安全方面的第一个问题，所以请告诉我这个问题是否应该解决。
一些背景信息:我的Windows 10笔记本电脑在上网时开始变得真实而缓慢(在获取像www.google.com这样的简单页面时，Chrome落后了很多)。然而，我仍然可以在没有太多麻烦的情况下进行要求很高的比赛。一周前，我接到一个来自互联网提供商的电话，告诉我一个部门正在从我的地址IP发送垃圾邮件。
为了解决这个问题，我在我的Windows 10设备上运行了一个完整的AVG扫描(什么都没有发现)。我也有一个raspberry pi，打开了带有默认用户名和密码的SSH连接(我知道，这是非常糟糕的做法)，我关闭并断开了连接。
我猜
浏览 0提问于2017-09-09得票数 3
例如，我在不同的服务器上有一个开发站点，但我正在尝试从实时站点复制内容，以便在IE中具有实时站点，而在FF中具有开发站点。
我试过FoxyProxy，但我似乎不能让它工作。
浏览 1提问于2009-01-30得票数 34
回答已采纳
1回答
我使用的桌面安装了两个Linux发行版和Windows 7，以及一个安装相同的膝上型计算机。他们都在我的家庭网络里。有时，当我试图访问谷歌、英国广播公司或其中任何一个网站时，它都试图向我出售google.com域名；我面对的是这张照片(而不是7 7sabah，而是我想要访问的网站)：
📷
无论是操作系统、计算机还是浏览器，都存在着同样的问题。我认为这可能是DNS劫持，但不确定。链接(可以在图片中看到‘点击这里’)将我重定向到'4.cn‘网站，虽然我不是居住在中国。有什么方法可以用来检查是否是黑客吗？
浏览 0提问于2015-09-10得票数 1
一个.cn域名，备案了，访问空间，没有问题；另一个.cn域名，还没成功备案，访问同样的空间，没问题。只有一个.com域名，解析之后，PC端访问没有问题。但是手机端偶尔会弹出莫名其妙的广告？.com域名解析成功，但是没有绑定域名。说什么负载均衡受到限制。小白一个，不知道什么原因。看看有没有人知道。
浏览 659提问于2018-02-06
我继承了调用Dns.GetHostEntry("10.1.12.180")的代码(或者通过使用机器的dns )和返回的IPHostEntry具有不同的ip地址"10.100.160.18“，如果我在相同的子域(10.1.12)上运行代码的话。另一位使用WireShark的开发人员说，他没有看到正在进行的调用，我必须重写GetHostEntry调用才能返回该特定地址(我们过去在网络上有该地址)。我不会无视这个电话的。
我知道我可以通过使用IPAddress.Parse()来规避这个问题，因为我确实有正确的ip地址。
知道它为什么会返回不正确的ip吗？以前很管用的。我已经和
浏览 3提问于2019-03-22得票数 0
1回答
当你注册一个域名时，比方说GoDaddy，并在你的域名指向一个默认的保留页面时使用它们的名称服务器。我运行我自己的域名服务器，当我注册新域时，我将我的域名指向我自己的DNS。
如何设置保留页，以便所有新注册的域都指向默认保留页。
任何指针都会很有帮助。
发送
浏览 3提问于2013-08-06得票数 0
1回答
我对这个安全世界非常陌生，我正在尝试解决安全问题的难题，问题是我有一个网站，如果我执行ping，它不会加载超时，但是玩nslookup挖掘，我找到了一个响应ping的IP，在找到这个IP的过程中，我发现我试图获得管理特权的网站：
此网站未配置- DNSSEC。
我想知道这是否是谜题的漏洞，因为我需要拥有机器的管理权限(只有一个网站)，我一直在检查dns-rebind，我可以执行这个命令，但不知道它是否有用。
dns-rebind -i ech0 -d website
starting dns server on port X
starting web server on port 80
浏览 0提问于2022-02-23得票数 -1
抱歉，我是个程序员，不是网络工程师，所以我是个新手。无论如何，当我不在家里的工作PC上连接到VPN时，我会列出以下DNS后缀(真域名被替换)：
enterprise.org
network.org
company.com
us.enterprise.org
连接到VPN后，在列表的最上面添加一个DNS后缀：
problem-domain.com
在这一点上，大多数网络功能，我通常可以执行时，实际连接到局域网在办公室是不可用的。我收到了关于网络路径没有被找到的错误信息，还有什么-不。不管怎么说，我到处玩后缀，意识到如果我只是把问题-domain.com移到列表中的第二位，那么所有的问题就都消失了
浏览 0提问于2010-11-17得票数 1
请问移动解析的介绍中，这个线路分布是什么意思？为什么有3个省份无法接入，是这三个省份无法访问服务，还是别的意思？
[图片]
浏览 371提问于2017-11-29
1回答
如何将服务器设置为邮件服务器？
、、、、
我在UbuntuServer12.04上运行apache2，我的网站在两个虚拟主机上运行良好，我想知道如何将我的服务器设置为邮件服务器，更适合这两个域(虚拟主机)。我尝试过遵循postfix/dovecot指南，但它们似乎都不起作用，但这可能是因为我不知道要修改哪些DNS记录，现在它们是默认的GoDaddy停靠记录，除了@和我为子域更改的其他CNAME记录之外。如果有人能告诉我要安装什么程序(或者指导我上教程)，以及修改什么DNS记录(MX，CNAME)，那就太棒了。
浏览 0提问于2013-01-01得票数 1
回答已采纳
我的JS文件中有一段简单的代码：
AdultURL_FilterUrl = second_node.getElementsByTagName('filterdomain')[0].firstChild.nodeValue;
window.stop();
这基本上是检查URL (打开和)是否等于adultURL阻止列表，并停止窗口加载。
但是有没有办法阻止http请求，这样它就不会在成人网站上注册呢？
如果可以在发送DNS请求之前停止它，那就更好了。
浏览 2提问于2011-05-29得票数 0
回答已采纳
大约一周前，用于将文件上传到我们的Sharepoint站点的代码正在工作。突然它不是了，当我运行ClientContext ExecuteQuery()方法时，我得到以下错误：
'=‘是一个意料之外的标记。预期的标记是“；”。
这是我的代码：
using (var context = new ClientContext(siteUrl))
{
context.Credentials = GetSharePointCredentials();
var web = context.Web;
Micros
浏览 2提问于2017-07-06得票数 1
6回答
在我的office中，对局域网外DNS服务器的查询经常失败(超时)。
我怀疑这是我们的供应商的一些问题，但他们没有回应我的抱怨。
是否有一个工具可用于基准/测量传出DNS流量的损失。无论是从windows/linux工作站还是从OpenBSD 4网关？
浏览 0提问于2009-08-28得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
