DNS服务器劫持
DNS服务器劫持是一种常见的网络攻击手段，攻击者通过篡改DNS服务器的解析记录，将用户正常的域名请求指向恶意或错误的IP地址，从而实现非法控制与数据窃取。当用户访问网站时，看似输入正确网址，实际会被引导至钓鱼网站、广告页面或恶意服务器。
劫持可发生在多个环节：路由器被入侵、本地DNS被篡改、公共网络DNS投毒、运营商链路劫持等。用户表现为网页跳转异常、弹出广告、无法访问正规网站、账号密码被盗等。劫持不仅影响上网体验，还会造成隐私泄露、财产损失，甚至使设备感染病毒。
防范DNS劫持的常用方法包括：使用可靠的公共DNS、开启路由器防火墙、及时修改默认管理密码、避免连接不明公共Wi-Fi、安装安全软件。网站运营者则可通过DNSSEC、HTTPS等技术提升解析安全性，减少被劫持风险。
劫持可发生在多个环节：路由器被入侵、本地DNS被篡改、公共网络DNS投毒、运营商链路劫持等。用户表现为网页跳转异常、弹出广告、无法访问正规网站、账号密码被盗等。劫持不仅影响上网体验，还会造成隐私泄露、财产损失，甚至使设备感染病毒。
防范DNS劫持的常用方法包括：使用可靠的公共DNS、开启路由器防火墙、及时修改默认管理密码、避免连接不明公共Wi-Fi、安装安全软件。网站运营者则可通过DNSSEC、HTTPS等技术提升解析安全性，减少被劫持风险。
新的DNS名称服务器劫持攻击，暴露了企业和政府机构
研究人员在AWSRoute53和其他DNS即服务产品中发现了一类“新型”DNS漏洞，这些漏洞通过一个简单的注册步骤就泄露了企业和政府客户的敏感信息。今年早些时候，Wiz.io的云安全研究人员在浏览AmazonWebServices的Route53域名服务时突然意识到，其自助域名注册系统让他们可以设置一个与它使用的真正的AWS名称服务器。
来源：51DNS.COM
时间：2021-07-12
6440
最新发布
阅读推荐
闽公网安备 35021102000564号
