Fast-flux DNS обнаружение: от TTL-аномалий до блокировки C2-инфраструктуры

Статус
Закрыто для дальнейших ответов.

Александр Панкратов

Administrator
Команда форума
Ночной центр сетевых операций: три монитора отображают карту DNS с ротацией IP-адресов, центральный экран выводит предупреждение о double-flux. Холодный свет экранов падает на тёмную консоль.



📡 CISA, ФБР и АНБ в апреле 2025-го назвали fast-flux «угрозой нацбезопасности» — double-flux сеть за 12 месяцев прокрутила 2960 уникальных IP на 193 доменах, рекордный домен сменил 1582 адреса.

Single-flux держит TTL 60–180 сек и ротирует пул из...


Fast-flux DNS обнаружение: от TTL-аномалий до блокировки C2-инфраструктуры

Источник: codeby.net
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх