新南威尔士大学开发实时DNS数据窃取检测方法，交叉验证与测试阶段准确率均达98%。采用隔离森林机器学习算法，仅用良性域名数据集训练，可发现未知攻击。在UNSW校园与CSIRO/Data 61边界的实时10 Gbps流上部署。基于FQDN无状态属性：总字符数、子域字符数、大写字符数、数字字符数、熵、标签数、最大标签长度、平均标签长度。DNS攻击致金融机构年损失百万英镑，大型金融服务公司单次恢复均价$924,390。防火墙通常放行UDP 53端口，深度包检测影响性能常被禁用。2017年发现DNSMessenger木马利用DNS执行恶意PowerShell命令。
原文: APNIC Blog（2019-06-24）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog