一种恶意域名请求终端的快速定位处置方法及系统

摘要

本发明涉及一种恶意域名请求终端的快速定位处置方法及系统，包括步骤：步骤S1：在DNS服务器上建立数据库；步骤S2：获取DNS服务器日志，提取其域名；步骤S3：如果当前域名在白名单数据库中，则进入步骤S6，否则进入步骤S4；步骤S4：如果当前域名在黑名单数据库中，定位该域名所对应的感染终端IP，进行告警，否则进入步骤S5；步骤S5：如果判定当前域名为良性域名，则将此域名加入白名单数据库，并进入步骤S6；如果判定当前域名为恶意域名，则将此域名加入黑名单数据库，并定位该域名所对应的感染终端IP及其主机用户信息，进行告警；步骤S6：将此条DNS服务器日志删除。本发明能够快速准确定位访问恶意域名的主机IP地址及其主机使用者信息。