bonelee - 博客园

2017年6月28日

DNS通道检测国外学术界研究情况——研究方法：基于流量，使用机器学习分类算法居多，也有使用聚类算法的；此外使用域名zif low也有

摘要： http://www.ijrter.com/papers/volume-2/issue-4/dns-tunneling-detection.pdf 《DNS Tunneling Detection》In this paper we have presented a method of the DNS 阅读全文

posted @ 2017-06-28 16:41 bonelee 阅读(726) 评论(1) 推荐(0)

DNS通道检测国内学术界研究情况——研究方法：基于特征或者流量，使用机器学习决策树分类算法居多

摘要： http://xuewen.cnki.net/DownloadArticle.aspx?filename=BMKJ201104017&dbtype=CJFD《浅析基于DNS协议的隐蔽通道及监测技术》DNS隐蔽通道监测主要采用特征匹配和流量异常检测这两种技术。3.1 特征匹配技术特征匹配技术阅读全文

posted @ 2017-06-28 16:38 bonelee 阅读(1556) 评论(0) 推荐(0)

DNS同时占用UDP和TCP端口53——传输数据超过512时候用tcp，DNS服务器可以配置仅支持UDP查询包

摘要： DNS同时占用UDP和TCP端口53是公认的，这种单个应用协议同时使用两种传输协议的情况在TCP/IP栈也算是个另类。但很少有人知道DNS分别在什么情况下使用这两种协议。先简单介绍下TCP与UDP。 TCP是一种面向连接的协议，提供可靠的数据传输，一般服务质量要求比较高的情况，使用这个协议。UDP 阅读全文

posted @ 2017-06-28 12:07 bonelee 阅读(4802) 评论(0) 推荐(0)

2017年6月27日

DNS隧道工具使用不过其网络传输速度限制较大

摘要： DNS隧道工具使用 http://www.freebuf.com/sectool/112076.html http://netsec.ccert.edu.cn/zhengming/2011/11/01/%E8%BD%AC%E8%BD%BD%EF%BC%9Adns-tunnel%E7%9A%84%E5 阅读全文

posted @ 2017-06-27 16:07 bonelee 阅读(794) 评论(0) 推荐(0)

DNS tunnel的原理及实战

摘要： DNS tunnel的原理及实战摘自：http://netsec.ccert.edu.cn/zhengming/2011/11/01/%E8%BD%AC%E8%BD%BD%EF%BC%9Adns-tunnel%E7%9A%84%E5%8E%9F%E7%90%86%E5%8F%8A%E5%AE%9E 阅读全文

posted @ 2017-06-27 12:10 bonelee 阅读(5344) 评论(1) 推荐(0)

摘要：摘自：http://www.freebuf.com/sectool/112076.html DNS Tunneling，是隐蔽信道的一种，通过将其他协议封装在DNS协议中传输建立通信。因为在我们的网络世界中DNS是一个必不可少的服务，所以大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS作阅读全文

posted @ 2017-06-27 11:28 bonelee 阅读(1070) 评论(2) 推荐(0)

2017年6月26日

DDos攻击篇

摘要： DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。 1.1. SYN Flood SYN Flood是互联网上最经典的DDoS攻击方式之一，最早出现于1999年左右，阅读全文

posted @ 2017-06-26 16:44 bonelee 阅读(883) 评论(0) 推荐(1)

DDos攻击的一些领域知识——（流量模型针对稳定业务比较有效）不稳定业务采用流量成本的检测算法，攻击发生的时候网络中各个协议的占比发生了明显的变化

摘要：在过去，很多防火墙对于DDoS攻击的检测一般是基于一个预先设定的流量阈值，超过一定的阈值，则会产生告警事件，做的细一些的可能会针对不同的流量特征设置不同的告警曲线，这样当某种攻击突然出现的时候，比如SYN flood,此时网络中SYN的报文会超过阈值，说明发生了SYN flood攻击。但是当网络中的阅读全文

posted @ 2017-06-26 14:23 bonelee 阅读(627) 评论(0) 推荐(0)

深度学习将会变革NLP中的中文分词——TODO 待好好细看

摘要：见：https://www.leiphone.com/news/201608/IWvc75oJglAIsDvJ.html TODO 待好好细看阅读全文

posted @ 2017-06-26 13:17 bonelee 阅读(350) 评论(0) 推荐(0)

DDos攻击，使用深度学习中栈式自编码的算法

摘要：转自：http://www.airghc.top/2016/11/10/Dection-DDos/ 最近研究了一篇论文，关于检测DDos攻击，使用了深度学习中栈式自编码的算法，现在简要介绍一下内容论文下载讨论班讲解pdf-by airghc ppt DDOS: Distributed Denia 阅读全文

posted @ 2017-06-26 09:51 bonelee 阅读(1165) 评论(0) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告