客户内网部署了 DNS 服务器,当前 DNS 服务器总出现在失陷主机列表里面 . 而且识别不到真实失陷主机,关于该问题一下说法错误的是

客户内网部署了 DNS 服务器,当前 DNS 服务器总出现在失陷主机列表里面 . 而且识别不到真实失陷主机,关于该问题一下说法错误的是
A . Windows 服务器上需要开启 DNS 日志审计,并记录到文件
B . SIP 需要开启 STEM 模块功能
C . SIP3.0.53 及以上版本支持采集所有 Windows 服务器的 DNS 解析日志, SIP 可以通过收集 DNS 解析日志来获取到真实失陷主机
D . 目前 SIP 收集 DNS 日志需要在 Windows 服务器上安装 nxlog 插件

Answer: C

Subscribe
Notify of
guest
0 Comments
Inline Feedbacks
View all comments