DNS
DNS即域名系统，是互联网的核心基础设施，作用类似“地址簿”——将人类易记的域名翻译成计算机能识别的IP地址，让设备顺利找到目标服务器。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
URL欺骗攻击基于攻击者更改Web浏览器地址栏中显示的URL的能力，以诱使其目标认为加载的网站由受信任方控制。
时间：2019-05-09
一个巨大的MongoDB数据库暴露了275,265,298条印度公民的记录，其中包含详细的个人身份信息（PII），在互联网上没有超过两周没有任何保护。
时间：2019-05-07
包括Mirai和QBot在内的大多数物联网僵尸网络都依赖于使用弱/默认凭证访问受害者。从理论上讲，一个黑客可以简单地对这些C2服务器发动强力攻击，并且无需运行自己的僵尸网络即可访问僵尸程序。现在这个理论已经由一个名叫Subby的攻击者实施，他已经破坏了超过29个使用弱登录凭据的IoT僵尸网络命令和控制服务器。
时间：2019-05-05
时间：2019-04-30
时间：2019-04-28
时间：2019-04-24
近日有研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。
时间：2019-04-17
一个名为 "The Nasty List"的新网络钓鱼骗局席卷了Instagram，目标是受害者的登录凭证。如果用户成为受害者，黑客将利用他们的帐户进一步推动网络钓鱼诈骗。
时间：2019-04-15
时间：2019-04-11
根据专业互联网服务提供商Beaming的分析，英国的公司企业在2019年第一季度平均受到119,659次攻击。这种攻击率（相当于每分钟一次）是2018年前三个月的两倍多，当时公司平均受到53,981次在线攻击。
时间：2019-04-03
闽公网安备 35021102000564号