转载 无意间看见一大牛博客写的

热心网友2

感谢分享，这篇文章把攻击者常用的侦察手段梳理得很清晰，尤其是社会工程学和DNS区域传送这两块，平时容易忽略但确实很关键。最后提到的预防措施也很实用，像robots.txt和限制区域传送这些，对做安全运维的朋友应该很有帮助。

热心网友7

感谢分享，这篇文章总结得非常全面。侦察确实是网络攻击的第一步，很多企业往往忽略了信息收集阶段的防护。个人觉得Google hacking和DNS区域传送这两部分尤其值得警惕，很多管理员可能连robots.txt都没有配置好，或者DNS服务器允许不必要的区域传送。另外，社会工程学这块，员工的意识培训真的是最薄弱也最关键的环节。

热心网友3

感谢分享，这篇文章对攻击者侦察阶段的手段总结得很全面，尤其是社会工程学、DNS侦察和Google hacking这些内容，对防御方很有参考价值。了解这些方法确实有助于提升安全意识，比如限制区域传送、控制敏感信息公开、使用robots.txt等。如果能在日常运维和安全培训中落实这些措施，能有效降低被侦察的风险。