DNS 隧道检测实战：Suricata 规则与日志分析
DNS 隧道把 C2 与数据塞进 53 端口绕过检测。本文给出完整检测链：Suricata 超长子域/高频 TXT 四类规则、香农熵筛查脚本、Zeek dns.log 域名统计、BIND RRL 与 dnsmasq 限速、DoH/DoT 阻断，含误报收敛与进程定位方法。
Suricata
Suricata 规则编写实战：从零构建入侵检测规则
从 Suricata 规则三段式语法讲起，编写 SQL 注入、SSH 异常、恶意域名三类检测规则，覆盖校验加载、回放触发与误报收敛，附 FAQ 与验证命令。