dns隧道攻擊原理：即協議封裝，ip over dns，將其他協議封裝在合法的dns請求和應答報文中，clent端通過構造特殊的網域名稱記錄請求傳送資料給server，server端通過構造特殊的txt記錄值來回應資料給client。
其特點：請求應答包很大、客戶端txt型別記錄請求頻率高，常用在滲透中，例如之前的xshell竊取使用者登入資訊事件。
dns 隧道攻擊可以為攻擊者提供一種永遠可用的後方隧道來洩露竊取的資料。它的能夠將 dns 用作乙個隱蔽的通訊通道來繞過防火牆。攻擊者在 dns 內傳輸 ssh 或http 等協議，然後秘密地傳遞竊取的資料或運輸 ip 流量。
在it資料中心建設中，往往容易忽視的就是一些基礎設施的安全防護，如：dns、dhcp、計費等。
通過XShell遠端連線Ubuntu
前言一般情況下，安裝好的ubuntu系統中預設是只安裝了openssh client，此時只能通過此系統連線訪問其他系統，但不具有讓其他系統訪問的許可權。在終端檢視ssh程序，輸入ps e grep ssh，如果有安裝openssh client只會出現ssh agent，不會出現sshd 此時要想...
通過Xshell遠端連線Linux
2 xshell生成公鑰並新增至linux伺服器中。雙方通過公鑰進行 交流 保證了ssh通訊服務的安全。具體操作如下 開啟xshell，點選 工具 新建使用者金鑰生成嚮導 金鑰型別和長度分別選擇 rsa 2048位 選擇完成後點選下一步 公鑰格式選擇 ssh2 openssh 後生成了一條公鑰資訊，...
Xshell通過ssh服務連線Ubuntu
在ubuntu虛擬機器中通常只預設安裝了openssh client，也即只能通過此系統連線訪問其他系統，不具有讓其他系統訪問的許可權。通過安裝openssh server可以被其他系統訪問 此步驟中經常使用的指令ifconfig可以根據提示安裝。可能會遇到需要將虛擬網絡卡ens33改為物理網絡卡e...