亚洲精品无码鲁网中文电影,无码专区日韩亚洲精品,丁香花视频资源在线观看,亚洲综合av永久无码精品一区二区

您好，歡迎進(jìn)入銳速云官網(wǎng)！

售后熱線：4006-5050-10 QQ客服：2852917158 登錄 注冊

如何通過被動(dòng)DNS緩解DNS劫持和DNS攻擊?
編輯作者：   發(fā)布時(shí)間：2020-02-25

　　DNS自出現(xiàn)以來，一直被認(rèn)為是最重要的互聯(lián)網(wǎng)服務(wù)之一，幾乎所有的網(wǎng)絡(luò)服務(wù)都依托于DNS服務(wù)將域名解析為IP地址，普遍被其他協(xié)議使用，如HTTP，SMTP等，可以說，它是協(xié)議中的無名英雄。但相較于DNS服務(wù)的重要性，企業(yè)在對其基礎(chǔ)架構(gòu)進(jìn)行安全加固時(shí)，卻沒有得到充分的重視，導(dǎo)致了DNS成為了一個(gè)關(guān)鍵的攻擊媒介，一旦發(fā)生針對DNS惡意攻擊，所造成的后果之嚴(yán)重，影響之廣泛都讓人難以接受。由于DNS是一個(gè)明文協(xié)議，故此在網(wǎng)絡(luò)犯罪調(diào)查期間，被動(dòng)DNS的引用可以幫助安全團(tuán)隊(duì)做必要的威脅檢測。


　　1、檢測網(wǎng)絡(luò)釣魚域名、緩解垃圾郵件干擾


　　被動(dòng)DNS傳感器可以實(shí)時(shí)監(jiān)測到最新出現(xiàn)的域名(NOD，Newly Observed Domain)，這一特性至關(guān)重要，因?yàn)槿碌挠蛎ǔＥc惡意活動(dòng)的關(guān)聯(lián)程度非常高，在被短暫用于網(wǎng)絡(luò)釣魚或垃圾郵件發(fā)送后即被丟棄。所以，對新域名阻斷一段時(shí)間是被證實(shí)為有效且成本最低的方法。德因科技(公眾號：德因科技)提供完全自動(dòng)化、實(shí)時(shí)向用戶推送NOD RPZ/DNSBL服務(wù)，大大降低企業(yè)維護(hù)成本。


　　2、識別惡意域名


　　通常情況下，正常合法域名并不會經(jīng)常變更其地址、名稱服務(wù)器等信息。而通過被動(dòng)DNS數(shù)據(jù)庫，可以有效識別出企圖通過速變(fast-flux)等技術(shù)來隱藏其惡意活動(dòng)的這些域名。


　　3、威脅情報(bào)


　　當(dāng)某IP地址、域名或名稱服務(wù)器被標(biāo)記為惡意時(shí)，可以通過被動(dòng)DNS輕松識別哪些域名映射到該IP地址、哪些域名托管在該名稱服務(wù)器或哪些IP曾經(jīng)與該惡意域名相關(guān)聯(lián)，進(jìn)而能夠找到入侵或攻擊最初發(fā)生時(shí)的有效證據(jù)。


　　4、檢測域名劫持


　　被動(dòng)DNS數(shù)據(jù)庫，可以幾乎實(shí)時(shí)的對類似緩存投毒等域名劫持行為進(jìn)行發(fā)現(xiàn)。通過對被動(dòng)DNS數(shù)據(jù)庫的定期查詢，能夠讓管理員了解主要域名所映射的地址信息，如果發(fā)現(xiàn)與常規(guī)映射有任何偏差，則極有可能表示一場針對您企業(yè)的攻擊行動(dòng)已經(jīng)發(fā)生。


　　5、品牌保護(hù)


　　通過對某一品牌關(guān)鍵字進(jìn)行模糊匹配查詢，可以找出與您企業(yè)名稱或注冊商標(biāo)名稱類似而沒有經(jīng)過任何授權(quán)的域名，特別是仿冒域名往往會出現(xiàn)在新注冊域名(NOD)中，通過及時(shí)發(fā)現(xiàn)，通報(bào)，關(guān)停未授權(quán)域名，可以及時(shí)消除由此產(chǎn)生的品牌負(fù)面影響，降低企業(yè)用戶數(shù)據(jù)被釣魚的安全風(fēng)險(xiǎn)


　　6、域名DNS歷史記錄查詢


　　利用被動(dòng)DNS主要目的之一是讓分析人員有能力訪問DNS歷史記錄以供分析使用。比如，通過DNSDB API，您可以分析歷史DNS記錄，檢查新記錄，比較差異，洞察可能的攻擊向量等。另外，在管理員想要恢復(fù)DNS服務(wù)器中不管出于什么原因而被刪除、修改過的DNS記錄時(shí)，被動(dòng)DNS數(shù)據(jù)庫也顯得尤為重要。我們的DNSDB中保存了所有類型的DNS記錄信息。


版權(quán)所有：Copyright @ 2016-2022 深圳市銳速云計(jì)算有限公司 增值電信業(yè)務(wù)經(jīng)營許可證
粵Ｂ1－20171508 備案系統(tǒng) 粵ICP備16119720號 粵公網(wǎng)安備 44030902000612號