检测僵尸网络中控制主机域名的方法、装置和系统

摘要

本发明实施例公开了检测僵尸网络中控制主机域名的方法、装置和系统，以解决因控制主机IP地址经常变动而导致的获取到的控制主机标识不唯一的问题。其中，检测僵尸网络中控制主机域名的方法包括：根据网络报文检测出僵尸网络，并获取所述僵尸网络中控制主机的IP地址；获取并解析域名服务器针对IP地址查询或域名查询的域名服务DNS请求报文而返回的DNS应答报文，从中获取所述IP地址对应的域名。由于控制主机的域名信息不变，因此，尽管控制主机的IP地址可能发生变化，但其域名却不变，即域名与控制主机为一对一的关系，从而可以获取唯一的控制主机标识，并为后续的处理奠定下良好的基础。

主权项

一种检测僵尸网络中控制主机域名的方法，其特征在于，包括：根据网络报文检测出僵尸网络，并获取所述僵尸网络中控制主机的网络协议IP地址；获取并解析域名服务器的DNS应答报文，从所述的DNS应答报文中获取所述IP地址对应的域名，所述的DNS应答报文是域名服务器对IP地址查询请求或域名查询请求的响应。