恶意流量和正常流量的区别是什么？
时间：2023-06-13 09:00:12
编辑：知网查重
DNS解析出的IP数量 ：大多数恶意流量和正常流量只返回一个IP地址；其它情况，大部分正常流量返回2-8个IP地址，恶意流量返回4或者11个IP地址。 TTL值 ：正常流量的TTL值一般为60、300、20、30；而恶意流量多为300，大约22%的DNS响应汇总TTL为100，而这在正常流量中很罕见。