以下是一个典型的爬虫管理平台所涉及的模块。

任务管理：如何执行、调度爬虫抓取任务，以及如何监控任务，包括日志监控等等；
爬虫管理：包括爬虫部署，即将开发好的爬虫部署（打包或复制）到相应的节点上，以及爬虫配置和版本管理；
节点管理：包括节点（服务器/机器）的注册和监控，以及节点之间的通信，如何监控节点性能状况等；
前端应用：包括一个可视化 UI 界面，让用户可通过与其交互，与后台应用进行通信。
当然，有些爬虫管理平台可能还不止这些模块，它可能包括其他比较实用的功能，例如可配置的抓取规则、可视化配置抓取规则、代理池、Cookie 池、异常监控等等。

HTTP劫持的手段有哪些呢？
一般通用的方法都是插入静态脚本或者是HTML Content，或者是将整体替换成Iframe，然后再在顶层的Iframe上进行内容的植入

我们首先阐述所关注的威胁模型。部分网络用户可能选择使用公共DNS服务器，正常情况下，其DNS解析路径如图一蓝线所示。同时，我们假设路径上的某些设备可能会监控用户的DNS请求流量，并且能够劫持和操纵用户的DNS请求。例如，将满足预设条件的DNS请求转发到中间盒子（Middlebox），并使用其他替代的DNS服务器（Alternative resolver）处理用户的DNS请求；最终，中间盒子通过伪造IP源地址的方式将DNS应答包发往终端用户，此时的解析路径如图一红线所示



DNS劫持，入侵 渗透 拖库 攻击 防御 开发等各类服务！

登陆进来之后就可以通过上传war，来获取它的webshell来控制这台机器了！当然可以在已经获取到权限中的主机大量的进行有用信息收集！最好就行把一些凭证信息获取下来，后期可以对其进行复用。




DNS劫持，入侵 渗透 拖库 攻击 防御 开发等各类服务！

ddos它利用大量的互流量使目模何服器或其周图的基設施不退重食，而阻断目模服器、服務或路的正常流量


DNS劫持，入侵 渗透 拖库 攻击 防御 开发等各类服务！

连接到互联网的每个设备都有一个唯一 IP 地址，其他计算机可使用该 IP 地址查找此设备。DNS 服务器使人们无需存储例如 192.168.1.1（IPv4 中）等 IP 地址或更复杂的较新字母数字 IP 地址，例如 2400:cb00:2048:1::c629:d7a2（IPv6 中）

DNS 解析器是 DNS 查找的第一站，其负责与发出初始请求的客户端打交道。解析器启动查询序列，最终使 URL 转换为必要的 IP 地址
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

DNS 解析器或递归解析器是计算机与其他 DNS 服务器之间的主要中介。其目的是将请求转发给其他域名系统服务器，然后在完成之后将其发回

Hostinger 名称服务器或更改名称服务器。后者允许您输入自定义名称服务器地址

SRV 记录将主机名与特定服务联系起来。与其他 DNS 记录相比，SRV 记录存储更多信息，包括端口号

DNSSEC是域名系统的安全技术。此高级 DNS通过添加用于身份验证的加密签名，为现有 DNS 记录增加了一层保护

域的根域名服务器使用 TLD 域名服务器的名称响应请求。
然后，DNS 解析器将 robertleggett.blog 的请求转发到与 .blog 域关联的 TLD 名称服务器。

IP 地址是网络上用于识别设备的唯一地址。有了 IP 地址，支持 Internet 协议的不同设备就可以相互通信。

本地 DNS 缓存执行“查找”以查看结果是否已缓存，如果已缓存则检索并返回。
如果本地 DNS 缓存为空，则解析器可能具有所请求信息的缓存副本，因此无需经历整个 DNS“查找”过程；如果不是这种情况，则 DNS 解析器将经历标准 DNS“查找”过程并缓存并在完成后返回结果。

DNS（Domain Name System）域名管理系统，是当用户使用浏览器访问网址之后，使用的第一个重要协议。DNS 要解决的是域名和 IP 地址的映射问题

DNS 服务器。根 DNS 服务器提供 TLD 服务器的 IP 地址。目前世界上只有 13 组根服务器，我国境内目前仍没有根服务器

TTL是该记录的生存时间，它决定了资源记录应当从缓存中删除的时间

运营商强制DNS解析
如果前面2个步骤设置了DNS，但是本地看到的DNS和你设置的DNS完全不同，既不是电脑本机设置的DNS，也不是路由器设置的DNS，那就有可能是运营商强制指定了DNS服务器。这样运营商可以屏蔽用户对一些恶意网址的访问，当然，一旦用户欠费了，那么访问任意url，都会跳转到指定的缴费提醒界面

Monitoring→Latestdata→点击Zabbixserver运行脚本，得到一个shell（注：需要在筛选栏hostgroups选择Zabbixservers才能看到1脚本）

用户访问网站或 App 时，会向 DNS 服务器发送请求，解析网站域名对应的 IP 地址。DNS 服务器会返回正确的 IP 地址，用户的设备与目标服务器建立连接并访问网站。
但在 DNS 劫持攻击中，恶意 DNS 服务器会返回错误的 IP 地址，导致用户访问到错误的网站或者无法访问目标网站。
腾讯云官方给出了自查方案，IT之家汇总如下：
首先检查您的路由器的主 DNS 配置是否被修改为了类似以下 IP（包括但不限于以下 IP），如果被修改为了以下 IP，并且辅 DNS 被改为 1.1.1.1，基本可以确定您的家用路由器 DNS 被劫持篡改。