1、DNS–域名服务（为客户机提供域名解析服务）www.baidu.com.. 为根域；.com为顶级域；baidu为一级域名；www为二级域名FQDN=主机名.dns后缀3、DNS服务器监听端口为TCP53和UDP534、DNS服务器转发器服务器配置转发器后，当客户机请求该服务器解析某一域名，而该服务器在自身缓存以及其负责范围内无法解析，转发器会把该解析请求指向另一DNS服务器（递归查询方式），
如何规避Sysmon DNS监控
译文声明本文是翻译文章，文章原作者 xpnsec，原文地址：https://blog.xpnsec.com/evading-sysmon-dns-monitoring/译文仅供参考，具体内容表达以及含义原文为准。 0x00 前言Sysmon在最近更新中添加了一个功能，可以记录DNS事件。这一点对防御方非常有用（呼吁SysInternals团队继续免费添加
转载
2023-08-01 16:30:00
226阅读
DNS解析是互联网运行的重要功能，它负责将人们习惯使用的域名翻译成计算机直接识别的IP地址。DNS解析是用户访问网站的第一跳，其对于网络秩序的安全稳定至关重要，DNS解析安全与否直接影响着网站能否正常运行，业务能否正常开展。因此DNS解析监控显得格外重要。本文针对什么是DNS解析监控，DNS解析监控有哪些作用做下简单介绍。什么是DNS解析监控？解析监控是通过全球范围内多个解析监测节点，对不同运营商
转载
2024-02-24 06:13:10
58阅读
bind 的日志系统DNS服务器默认日志输出在/var/log/messages,但是都是一些启动，重启，关闭等日志，并没有重要的DNS日志输出logging {
file "log.msgs" version 3 size 10k; #一旦达到10k，就开始滚动，日志是可以滚动的；
severity dynamic; #定义日志级别；
};
channel my_syslog
作者：我只是一个小白木木Linux统计/监控工具SAR详细介绍：要判断一个系统瓶颈问题，有时需要几个 sar 命令选项结合起来使用，例如： 怀疑CPU存在瓶颈，可用 sar -u 和 sar -q deng 等来查看 怀疑内存存在瓶颈，可用 sar -B、sar -r 和 sar -W 等来查看 怀疑I/O存在瓶颈，可用 sar -b、sar -u 和 sar -d 等来查看sysstat 工具内
平时启动Linux守护进程就是nohup &，对Linux守护进程，nohup和Systemd没有了解过。看了下阮一峰的“Linux 守护进程的启动方法”，觉得还是不错，转载一下吧。资质太差，阮大神的Systemd看了一遍没理解。以后要是有用到再去拜读吧。就是这一篇的下一篇了。"守护进程"(daemon)就是一直在后台运行的进程(daemon)。本文介绍如何将一个 Web 应用，启动为守护
地址：http://www.cpcwedu.com/Document/MSstudy/090804976.htm 不少读者对System Safety Monitor(以下简称为SSM)很感兴趣。它是一款俄罗斯出品的系统监控软件，通过监视系统特定的文件(如注册表等)及应用程序，达到保护系统安全的目的。在某些功能上比Winpatrol更强大。[进入下载页面]
安装并启动(可能需手动到安装
视频监控管理系统、道路门禁管理系统主要模块功能说明 本管理系统模块中的公共部分、导航栏、底图、工具、书签、打印、帮助都参照主要模块功能说明（管线管理系统）中各对应功能说明。 一：占道门禁管理系统 1.添加占道 在道路门禁管理系统中添加占道功能用于创建新的占道，本道路门禁管理系统可创建5种类型的占道，分别为：“整条全幅”、“整条半幅”、“一段全幅”、“一段半幅”以及“自定义”类型。注
转载
2024-10-18 11:41:07
66阅读
systemd 是 Linux 下一个与 SysV 和 LSB 初始化脚本兼容的系统和服务管理器。systemd 使用 socket 和 D-Bus 来开启服务，提供基于守护进程的按需启动策略，保留了 Linux cgroups 的进程追踪功能，支持快照和系统状态恢复，维护挂载和自挂载点，实现了各服务间基于从属关系的一个更为精细的逻辑控制，拥有前卫的并行性能。systemd 无需经过任何修改便可
一、FQDN了解域名，首先需要了解FQDN，它的全称是Fully qualified domain name。二、DNS记录类型DNS记录包含以下类型：A, AAAA, CNAME, MX, NS, TXT, PTR, SRV, SOA1. A记录---Address record(IPv4)格式：[FQDN] IN A [IP地址]例子：ns1.exmaple.com. IN A 19
转载
2024-04-19 09:49:46
108阅读
如同9X, 监控注册表还是拦截几个系统服务： Begin_Hook_table:
ZwOpenKey
ZwQueryKey
ZwQueryValueKey
ZwEnumerateValueKey
ZwEnumerateKey
ZwClose
ZwFlushKey
ZwD
作者 | 周克Sysmon 是 Windows Sysinternals 系列中的一款工具。如果你想实时监控 Windows 系统又对其他第三方软件有顾虑，使用 Sysmon 这款轻量级 Microsoft 自带内部软件是最好的选择。1 Sysmon 有啥用？在打开应用或者任何进程创建的行为发生时，Sysmon 会使用 sha1（默认），MD5，SHA256 或 IMPHASH 记录进程镜像文件的
原创
2021-04-17 17:17:22
467阅读
1Sysmon 有啥用？在打开应用或者任何进程创建的行为发生时，Sysmon 会使用 sha1（默认），MD5，SHA256 或 IMPHASH 记录进程镜像文件的 hash 值，包含进程创建过程中的进程 GUID，每个事件中包含 session 的 GUID。除此之外记录磁盘和卷的读取请求 / 网络连接（包括每个连接的源进程，IP 地址，端口号，主机名和端口名），重要的是还可在生成初期进程事件能
原创
2021-05-20 13:17:41
184阅读
如何使用性能计数器进入性能计数器方式一： 命令行 perfmon方式二：图形化操作 控制面板→系统与安全→管理工具→性能监视器创建计数器收集器创建收集器在采集数据前，需要做好相应的收集器创建。 监视工具性能监视器，右键新建数据收集器集。 点击【完成】后，在数据收集器集用户定义下面就多了一个监视器集，即myperf。1.2.2 添加计数器接下来，对myperf计数器集添加计数器。1.2.3 设
转载
2024-03-21 17:46:55
71阅读
一些经典的运维问题：
1.配置文件中有空格，导致服务端下发的域名出现问题
2.修改数据库没有备份
3.修改dnspod问题，指向了错误的IP地址
4.时间不一致，需要重新设定时区
5.启动程序必须是最新版本，如：ps -ef|grep sdk-speech-1.1.1.jar
有可能没有杀死老版本的程序
6.ssl证书更换(cdn,slb,nginx,tomcat,haproxy,upyun,q
转载
2024-05-19 15:39:54
53阅读
你知道什么是dns流量吗?dns流量是干什么的?监控dns流量有哪些方法?如果上面三个问题都不清楚的话，以下是有关dns流量的知识。1、dns流量是什么意思?dns你可以理解为网址转换成网站实际IP地址的设备，它建有网站网址和实际IP数据库。按照就近的网速越快，比如你用上海的dns连接上海的百度服务器，不至于连接东北的百度服务器拖慢响应时间。2、监控dns流量有哪些方法?①入侵检测系统要求系统对未
转载
2024-04-02 05:48:05
40阅读
云解析是在域名解析的基础上，由京东云团队，结合京东云的优质网络、主机资源研发的高可用、高可靠、功能丰富的权威DNS服务器。云解析拥有简单易用的控制台，方便用户对域名进行操作。采用多集群、多节点部署，拥有百G防护套餐，专业DNS团队提供全面的服务保障能力。本次操作需要用到京东云云解析【因为只有这个版本才有网站监控功能一、搭建测试站点具体配置如下：• 计费模式：按配置• 地域与可用区：华北-北京（
内核监控监控命令如下1> sp_sysmon "00:01:00","kernel"2> goKernel Utilization------------------ Engine Utilization (Tick %) User Busy System Busy I/O Busy Idle --------------...
原创
2021-08-16 23:04:27
421阅读
为了方便公司内部访问jira、wiki等内网应用服务，我们搭建了DNS服务，为全公司提供域名解析服务，重要性可想而知，因此，有了监控的需求，这里记录下使用zabbix来监控dns的过程。监控DNS分为三部分 端口监控（53）日志监控（/var/log/messages中出现named.*fatal）解析域名监控（脚本定时dig www.baidu.com）监控实施： 为了方便迁移，结构清晰
转载
2024-03-08 17:07:13
190阅读
继续介绍zabbix监控企业应用的实例，本次介绍zabbix监控dns，我监控的dns为bind 9.8.2，本dns为公网dns，是为了解决公司内网服务器自动化所需求的dns解析，比如目前的puppet或者salt软件，如果结合dns，管理起来更方便，对于管理服务器来说，如果搬迁机房或者硬件出现故障，如果有dns解析，那么直接切换域名，30s内生效，这样故障恢复的时间就会更短，总之有dns做解析
转载
2024-05-12 13:34:00
293阅读
