В начале этого года команда Blue Coat Security Labs запустила эксперимент, целью которого было получение статистики о времени жизни DNS-имен. В рамках этого исследования в течении 90 дней было проанализировано более 660 млн. уникальных доменов. 470 млн. из них (71%) просуществовали не более 24 часов. Такие домены были названы «однодневками».

Создание короткоживущих доменов — обычная практика для некоторых Интернет-сервисов, поэтому в присутствии в выборке некоторого количества таких имен нет ничего необычного. Но 71 процент! Неожиданно, да? Почему их столько? Что это — ошибочные запросы к несуществующим сайтам? Или случайным образом сгенерированые ботами субдомены, используемые для связи с C&C-серверами?
Читать дальше →

http://habrahabr.ru/post/235237/