Аналіз логів DNS-сервера показал тисячі запитів до випадкових субдоменів виду 'a1b2c3.attacker.com' типу TXT. Що це означає?

Question

Answer

Невдала спроба отримати динамічну IP-адресу через сервер DHCP.

Answer

Блокування небажаної рекламної розсилки за допомогою списків DNSBL.

Answer

Використання протоколу DNS для тунелювання даних або зв'язку з C2 (DNS Tunneling).

Answer

Стандартне оновлення записів ресурсів AAAA для протоколу IPv6.

Crowdly