OpenVPN 恶意DNS告警反查 VPN 客户端
【MSS高危告警】 -------------------------- 【标题】：xxx发现DNS恶意请求 【客户名称】：xxxxxxxx 【云平台】：腾讯云 【客户账号】：xxxxxxxxx 【风险等级】：高危 【攻击IP】： 【告警时间】：2026-03-30 11:41:46 【事件类型】：恶意请求行为 【受影响资产】：10.59.240.14 【详情】：[公网IP：xxx.xx.xxx.x，机器：xxxxx，请求恶意域名：apifox.it.com，进程：，请求次数：1，首次请求时间：2026-03-30 11:41:46，最近请求时间：2026-03-30 11:41:46，Hash：xxxxxxxxx]
最近在处理MSS安全告警的时候遇到的问题：部署了 OpenVPN 的服务器上，HIDS 检测到了恶意域名的 DNS 请求，但因为请求是从 VPN 隧道内部发出的，告警里只能看到一个 OpenVPN 服务端自身的IP，没法直接定位到是哪台客户端机器、哪个用户触发的。
阅读更多