秋霞电影院午夜理论片费看,国产美女自卫慰视频福利app,av亚洲产国偷v产偷v自拍av,狠狠做久久深爱婷婷97,狠狠做久久深爱婷婷97

您好，歡迎進入銳速云官網(wǎng)！

售后熱線：4006-5050-10 QQ客服：2852917158 登錄 注冊

如何通過被動DNS緩解DNS劫持和DNS攻擊?
編輯作者：   發(fā)布時間：2020-02-25

　　DNS自出現(xiàn)以來，一直被認為是最重要的互聯(lián)網(wǎng)服務之一，幾乎所有的網(wǎng)絡服務都依托于DNS服務將域名解析為IP地址，普遍被其他協(xié)議使用，如HTTP，SMTP等，可以說，它是協(xié)議中的無名英雄。但相較于DNS服務的重要性，企業(yè)在對其基礎架構進行安全加固時，卻沒有得到充分的重視，導致了DNS成為了一個關鍵的攻擊媒介，一旦發(fā)生針對DNS惡意攻擊，所造成的后果之嚴重，影響之廣泛都讓人難以接受。由于DNS是一個明文協(xié)議，故此在網(wǎng)絡犯罪調(diào)查期間，被動DNS的引用可以幫助安全團隊做必要的威脅檢測。


　　1、檢測網(wǎng)絡釣魚域名、緩解垃圾郵件干擾


　　被動DNS傳感器可以實時監(jiān)測到最新出現(xiàn)的域名(NOD，Newly Observed Domain)，這一特性至關重要，因為全新的域名通常與惡意活動的關聯(lián)程度非常高，在被短暫用于網(wǎng)絡釣魚或垃圾郵件發(fā)送后即被丟棄。所以，對新域名阻斷一段時間是被證實為有效且成本最低的方法。德因科技(公眾號：德因科技)提供完全自動化、實時向用戶推送NOD RPZ/DNSBL服務，大大降低企業(yè)維護成本。


　　2、識別惡意域名


　　通常情況下，正常合法域名并不會經(jīng)常變更其地址、名稱服務器等信息。而通過被動DNS數(shù)據(jù)庫，可以有效識別出企圖通過速變(fast-flux)等技術來隱藏其惡意活動的這些域名。


　　3、威脅情報


　　當某IP地址、域名或名稱服務器被標記為惡意時，可以通過被動DNS輕松識別哪些域名映射到該IP地址、哪些域名托管在該名稱服務器或哪些IP曾經(jīng)與該惡意域名相關聯(lián)，進而能夠找到入侵或攻擊最初發(fā)生時的有效證據(jù)。


　　4、檢測域名劫持


　　被動DNS數(shù)據(jù)庫，可以幾乎實時的對類似緩存投毒等域名劫持行為進行發(fā)現(xiàn)。通過對被動DNS數(shù)據(jù)庫的定期查詢，能夠讓管理員了解主要域名所映射的地址信息，如果發(fā)現(xiàn)與常規(guī)映射有任何偏差，則極有可能表示一場針對您企業(yè)的攻擊行動已經(jīng)發(fā)生。


　　5、品牌保護


　　通過對某一品牌關鍵字進行模糊匹配查詢，可以找出與您企業(yè)名稱或注冊商標名稱類似而沒有經(jīng)過任何授權的域名，特別是仿冒域名往往會出現(xiàn)在新注冊域名(NOD)中，通過及時發(fā)現(xiàn)，通報，關停未授權域名，可以及時消除由此產(chǎn)生的品牌負面影響，降低企業(yè)用戶數(shù)據(jù)被釣魚的安全風險


　　6、域名DNS歷史記錄查詢


　　利用被動DNS主要目的之一是讓分析人員有能力訪問DNS歷史記錄以供分析使用。比如，通過DNSDB API，您可以分析歷史DNS記錄，檢查新記錄，比較差異，洞察可能的攻擊向量等。另外，在管理員想要恢復DNS服務器中不管出于什么原因而被刪除、修改過的DNS記錄時，被動DNS數(shù)據(jù)庫也顯得尤為重要。我們的DNSDB中保存了所有類型的DNS記錄信息。


版權所有：Copyright @ 2016-2022 深圳市銳速云計算有限公司 增值電信業(yè)務經(jīng)營許可證
粵Ｂ1－20171508 備案系統(tǒng) 粵ICP備16119720號 粵公網(wǎng)安備 44030902000612號