了解你的敌人：FFSN

了解你的敌人：FFSN 1)首先概述什么是Fast-flux服务网络，它们的运行机制，以及犯罪者是如何经营它们的，包括single-flux和double-flux两种类型的服务网络。2)然后我们将给出了一些最近发现的Fast-flux服务网络的实例，3)接下来详细描述了应用于Fast-flux服务网络的恶意代码是怎样运行的，并且给出了对蜜罐捕获Fast-flux恶意代码的研究结果。4)在最后，我们将介绍在大规模网络环境下如何发现、识别和应对Fast-flux服务网络。文章的最后附带了五个附录为有兴趣挖掘更多技术细节的人提供进一步的信息。