服务器一直请求对外的域名dj.crooxxo.com,被入口拦截,怀疑此域名是矿池

随抓取服务器dns包分析

tcpdump -i eth0 -nt -s 50000  port domain  -w  /opt/wk.txt

然后再windows用Wrieshark打开wk.txt 查看相关dns包的详细信息如下:

tcpdump 抓包实例

查找44180在服务器上对应的服务

相关文章:

  • 2022-12-23
  • 2021-06-23
  • 2021-11-13
猜你喜欢
  • 2021-06-20
  • 2022-12-23
  • 2021-06-23
  • 2021-10-09
  • 2021-08-26
相关资源
相似解决方案