木马域名攻击特征

木马域名是攻击者潜伏在业务流量中的指挥信道，识别它需要同时观察域名的“出身”和“行为”，防范它则要把检测能力前移到DNS入口和终端边缘，当你看到一台服务器在凌晨三点向一个十位随机字母组合的域名发送几十字节的数据包时,别以为是程序故障，这类域名不面向用户展示，不参与正常业务，只在后台默默建立连接，它就是木马域名……