搜索

[5713] 2019-02-25_注意！DNS基础设施存在持续且重大的风险

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-02-25_注意！DNS基础设施存在持续且重大的风险 注 意 ！ D N S 基 础 设 施 存 在 持 续 且 重 大 的 风 险 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： I C A N N 认 为 ， 为 了 网 络 安 全 ， 业 界 需 要 加 快 部 署 D N S S E C 。 据 外 媒 报 道 ， I C A N N （ 互 联 网 名 称 与 数 字 地 址 分 配 机 构 ） 敦 促 业 界 ， 最 近 最 近 D N S 劫 持 攻 击 激 增 ， 业 界 需 要 更 快 地 采 用 劫 持 攻 击 激 增 ， 业 界 需 要 更 快 地 采 用 D N S S E C （ （ D N S 安 全 扩 展 ） 。 安 全 扩 展 ） 。   负 责 互 联 网 域 名 系 统 基 础 设 施 的 I C A N N 上 周 五 警 告 称 D N S 系 统 基 础 设 施 的 关 键 部 分 存 在 持 续 且 重 大 的 风 险 ， 域 名 所 有 者 和 D N S 服 务 需 尽 快 使 用 D N S S E C 。   该 技 术 能 防 止 未 经 授 权 的 第 三 方 在 没 有 D N S S E C 签 名 密 钥 的 情 况 下 修 改 D N S 条 目 ， 且 该 密 钥 通 常 只 属 于 合 法 域 所 有 者 。 I C A N N 表 示 ， 用 用 D N S S E C 本 可 以 阻 止 过 去 两 个 月 内 发 生 的 重 大 本 可 以 阻 止 过 去 两 个 月 内 发 生 的 重 大 D N S 劫 持 攻 击 事 件 。 劫 持 攻 击 事 件 。   今 年 年 初 ， 美 国 网 络 安 全 公 司 F i r e E y e 披 露 了 伊 朗 威 胁 行 为 者 长 达 数 月 的 行 动 ， 他 们 侵 入 了 网 络 主 机 和 域 名 注 册 商 的 账 户 ， 试 图 改 变 私 人 公 司 和 政 府 实 体 电 子 邮 件 域 名 的 D N S 记 录 。
  D N S 劫 持 攻 击 允 许 骗 子 将 合 法 流 量 重 定 向 到 他 们 自 己 的 恶 意 服 务 器 ， 然 后 执 行 中 间 人 攻 击 来 拦 截 登 录 凭 证 ， 最 后 将 流 量 转 发 回 合 法 的 电 子 邮 件 服 务 器 。   此 前 ， 美 国 国 土 安 全 部 ( D e p a r t m e n t   o f   H o m e l a n d   S e c u r i t y ) 就 伊 朗 黑 客 的 攻 击 发 布 了 警 报 ， 敦 促 政 府 实 体 和 私 营 企 业 审 查 敦 促 政 府 实 体 和 私 营 企 业 审 查 D N S 记 录 ， 以 查 找 恶 意 条 目 。 记 录 ， 以 查 找 恶 意 条 目 。 现 在 ， I C A N N 也 注 意 到 了 这 些 攻 击 ， 希 望 业 界 使 用 D N S S E C 来 避 免 D N S 系 统 受 到 进 一 步 攻 击 。   即 使 D N S S E C 已 经 存 在 了 2 0 年 ， 但 它 并 未 普 及 。 据 据 A P N I C （ 亚 太 网 络 咨 询 中 心 ） 的 数 据 显 示 ， （ 亚 太 网 络 咨 询 中 心 ） 的 数 据 显 示 ， D N S S E C 的 使 用 率 仅 的 使 用 率 仅 为 为 1 9 . 3 % 。 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 利 用 虚 假 谷 歌 r e C A P T C H A 验 证 码 发 送 针 对 银 行 的 恶 意 软 件 W i n R A R 目 录 穿 越 漏 洞 快 速 解 决 方 案   其 他 受 波 及 软 件 需 手 动 修 复 黑 客 在 暗 网 上 出 售 7 万 张 巴 基 斯 坦 银 行 信 用 卡 P I N 码 美 国 K 2 公 司 称 研 发 了 攻 克 零 日 攻 击 的 新 技 术 数 据 泄 露   |   印 度 4 5 8 3 8 8 名 公 民 个 人 数 据 遭 泄 露 美 国 国 务 卿 ： 美 国 不 会 与 使 用 华 为 系 统 的 国 家 合 作 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理