Elasticsearch 从 DNS 访问异常怎么发现安全问题？
Elasticsearch 从 DNS 访问异常怎么发现安全问题？
展开
收起
1
条回答
写回答
写回答
-
我们通过 DNS 的访问记录发现从外部网盘到内网数据库服务器的可疑流量，随 后发现该区服务器上有异常传输数据的痕迹，并在 DNS 上的访问数据中出现大 的波动。我们通过搭建 Elasticsearch 的数据安全分析，提前发现并阻止了挖 矿病毒的爆发，还是蛮有意思的一件事情。当然还有一些像暴力破解、高频度的 修改、查询密码的情况也时有出现，也是通过对“攻击”留下的日志数据，通过 Elasticsearch 分析后得到的结果。
资源来源于《Elasticsearch 中国开发者调查报告》下载地址：https://developer.aliyun.com/topic/download?id=59
2021-12-14 18:07:04赞同 展开评论 打赏
问答分类：
相关产品：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
群辉的ddns自定义服务商，怎么把阿里云添加进去。
20779
阿里云ddns解析成功，但是ping不通~
8840
如何处理 CentOS DNS 解析超时
10082
群晖nas ddns设置
13362
云服务器 ECS Ubuntu 系统修改 DNS 配置文件 i 属性报错：Operation not
1262
同一台主机上如何实现2个域名进行泛解析
13633
Android通过代码，修改本机ipv6地址和DNS？
8101
申请ssl证书时出现：未检测到DNS配置记录
请修改后重新发起审核。
6484
windows中的net start dnscache有什么作用？
400
域名解析失败、请查询DNS记录是否已存在
989
展开全部
阿里云DNS专家，手把手教你定位域名解析不生效
29331
使用python实现阿里云动态域名解析DDNS
27480
利用阿里云 OpenAPI 以及 DNS 云解析自建 DDNS 动态域名解析服务
23110
使用cert-manager给阿里云的DNS域名授权SSL证书
7975
解决：无法创建该DNS 服务器的委派
4732
云服务器 ECS 实例自定义数据：自定义 yum 源、NTP 服务和 DNS 服务
4417
借助DNS解析来检测Java反序列化漏洞
3347
【深入分析Java Web】几种域名解析方式-详解
2071
网卡配置和DNS配置，手动挂在nas存储的共享目录，网络相关其它操作命令，修改防火墙中的端口配置，resolv.conf配置详细介绍和网卡信息配置详细介绍
1803
学习笔记：Centos6.5永久修改DNS的方法
1597
展开全部
