KeyarchOS使用DNSTOP进行DNS流量分析

1 概述

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接https://www.ieisystem.com/kos/product-kos-xq.thtml?id=12126。

dnstop是一个用于监视DNS流量的命令行工具。它能够实时显示DNS服务器上的查询和响应，并提供有关流量统计信息，如查询类型、来源IP地址等。这对于网络管理员来说是一个很有用的工具，可以帮助他们监测和分析DNS流量，以便及时发现和解决网络问题。下载地址：https://dl.fedoraproject.org/pub/epel/7/aarch64/Packages/d/dnstop-20140915-1.el7.aarch64.rpm

2 安装环境

2.1 操作系统环境

版本信息：KeyarchOS 5.8sp1

硬件平台：arrch64

2.2工具版本

dnstop-20140915-1

下载地址：https://dl.fedoraproject.org/pub/epel/7/aarch64/Packages/d/dnstop-20140915-1.el7.aarch64.rpm

3 安装与测试

3.1 root权限下安装dnstop-20140915-1

下载dnstop-20140915-1.el软件包

https://dl.fedoraproject.org/pub/epel/7/aarch64/Packages/d/dnstop-20140915-1.el7.aarch64.rpm

下载完后将文件上传到服务器

先安装依赖包 libnsl ncurses-compat-libs

运行rpm -ivh dnstop-20140915-1.el7.aarch64.rpm命令安装软件包

安装成功运行dnstop <网口>

安装完成

3.2测试

配置DNS

执行dnstop <网口>

打开浏览器

键入S:显示源地址表

键入D:显示目标地址表

键入T:显示所见查询类型的细分

键入R:显示所看到的响应代码的细分

键入O:显示所看到的操作码的细分

上述表示安装成功