转载 无意间看见一大牛博客写的

热心网友2

感谢分享，这篇文章把攻击者常用的侦察手段梳理得很清晰，尤其是社会工程学和DNS区域传送这两块，平时容易忽略但确实很关键。最后提到的预防措施也很实用，像robots.txt和限制区域传送这些，对做安全运维的朋友应该很有帮助。