背景:公司日常工作网络,DNS服务需要做日志收集,和日志分析,主要应对公司内网安全,内网渗透,APT攻击等
原理和实现方法如下
开通会员组阅读,访问 https://aqzt.com/vips
请联系QQ7529997,或加安全专题VIP群,QQ群号547288432
可以安装 dnsmasq、bind、unbound开源工具,然后记录日志,统一收集日志数据,做日志分析,可以接入ELK或者使用其他日志收集系统,本站也在研究和开发中
购买后有任何问题,可以联系QQ7529997或Email:7529997@qq.com.
谢谢您的理解!