搜索

[16322] 2021-01-15_伊朗黑客借DoH“隐身”，NSA建议企业使用“指定的”DNS解析器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-01-15_伊朗黑客借DoH“隐身”，NSA建议企业使用“指定的”DNS解析器 伊 朗 黑 客 借 D o H “ 隐 身 ” ， N S A 建 议 企 业 使 用 “ 指 定 的 ” D N S 解 析 器 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 1 - 1 5 “ D o H 不 是 万 能 的 ， 这 一 协 议 给 公 司 带 来 了 虚 假 的 安 全 感 。 不 是 万 能 的 ， 这 一 协 议 给 公 司 带 来 了 虚 假 的 安 全 感 。 ” 注 ： 加 密 的 域 名 系 统 （ D N S ） 技 术 即 D N S   o v e r   H T T P S （ D o H ） 。 将 域 名 转 换 为 I n t e r n e t 上 的 I P 地 址 的 D H S 越 来 越 成 为 攻 击 者 的 流 行 攻 击 媒 介 。 此 前 ， 伊 朗 O i l r i g 的 黑 客 组 织 甚 至 成 为 第 一 个 将 D N S - o v e r - H T T P S （ D o H ） 协 议 纳 入 其 攻 击 武 器 的 威 胁 者 。 在 此 背 景 下 ， 美 国 国 家 安 全 局 （ N S A ） 发 布 了 有 关 安 全 部 署 D o H 的 新 指 南 ， 即 在 企 业 环 境 中 采 用 加 密 D N S 。 常 见 的 企 业 D N S 体 系 工 作 机 制 威 胁 在 于 ， D o H 并 不 能 完 全 阻 止 威 胁 参 与 者 看 到 用 户 的 流 量 ， 当 部 署 在 网 络 内 部 时 ， 它 甚 至 可 以 用 来 绕 过 许 多 依 赖 于 嗅 探 明 文 D N S 流 量 来 检 测 威 胁 的 安 全 工 具 。 再 者 ， 许 多 具 有 D o H 功 能 的 D N S 解 析 器 服 务 器 是 在 脱 离 企 业 控 制 和 审 计 能 力 的 外 部 进 行 托 管 。 而 G i t H u b 上 发 布 的 免 费 工 具 也 使 得 攻 击 者 劫 持 加 密 D o H 连 接 ， 以 此 隐 藏 窃 取 的 数 据 和 绕 过 基 于 D N S 的 经 典 防 御 软 件 变 得 非 常 常 见 。 因 此 ， N S A 强 调 ， 希 望 ， 希 望 企 业 避 免 使 用 第 三 方 解 析 器 ， 而 是 仅 使 用 其 指 定 的 D N S 解 析 器 来 处 理 D N S 流 量 。 因 为 第 三 方 解 析 器 可 能 会 将 其 数 据 置 于 危 险 之 中 。 如 果 企 业 部 署 不 当 ， 那 么 攻 击 者 很 可 能 会 利 用 这 一 技 术 。 对 于 加 密 或 未 加 密 的 D N S 流 量 ， 仅 使 用 组 织 指 定 的 企 业 D N S 服 务 器 是 最 安 全 的 路 由 ， 而 所 有 其 他 D N S 解 析 程 序 应 该 被 禁 用 和 阻 止 。 企 业 D N S 控 制 可 以 预 防 网 络 威 胁 行 为 者 用 于 初 始 访 问 、 指 挥 和 控 制 以 及 过 滤 的 众 多 威 胁 手 段 。 对 于 诸 如 D o H 这 样 的 加 密 D N S 保 持 谨 慎 态 度 的 不 仅 仅 是 N S A ， 早 在 去 年 美 国 网 络 安 全 和 基 础 架 构 安 全 局 （ C I S A ） 曾 发 布 警 告 ， 要 求 所 有 美 国 联 邦 机 构 出 于 安 全 风 险 而 禁 用 其 网 络 内 的 D o H 和 D o T ， 并 且 采 用 由 政 府 托 管 的 官 方 D o H   / D o T 解 析 器 。 参 考 链 接 参 考 链 接 1 . h t t p s : / / m e d i a . d e f e n s e . g o v / 2 0 2 1 / J a n / 1 4 / 2 0 0 2 5 6 4 8 8 9 / - 1 / - 1 / 0 / C S I _ A D O P T I N G _ E N C R Y P T E D _ D N S _ U _ O O _ 1 0 2 9 0 4 _ 2 1 . P D F
2 .   h t t p s : / / w w w . z d n e t . c o m / a r t i c l e / n s a - w a r n s - a g a i n s t - u s i n g - d o h - i n s i d e - e n t e r p r i s e - n e t w o r k s / 3 .   h t t p s : / / w w w . d a r k r e a d i n g . c o m / c l o u d / n s a - r e c o m m e n d s - u s i n g - o n l y - d e s i g n a t e d - d n s - r e s o l v e r s / d / d - i d / 1 3 3 9 9 0 1 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理