（共11页PPT）恶意通信.pptx

恶意通信安全运营系列技术课程——

1恶意通信介绍2隐蔽隧道通信及CC通信目录2

恶意通信全牛课堂安全牛课堂定义：主机访问恶意IP或恶意域名、主机与通信端存在恶意通信流量。常见的恶意IP地址是僵尸网络中被控制的主机地址，其次是受恶意程序攻陷的IP地址。恶意域名惯用的手段是诱导用户访问不安全的、病毒程序等恶意代码，在用户不知情的情况下，利用伪装的网站服务内容诱导用户访问。

隐蔽隧道通信-Socks隧道1、socks是一种代理服务，可以说是一个升级版的lcx。2、Socks有socks4和socks5两种类型，socks4只支持TCP协议，而socks5支持TCP/UD