DNS
DNS即域名系统，是互联网的核心基础设施，作用类似“地址簿”——将人类易记的域名翻译成计算机能识别的IP地址，让设备顺利找到目标服务器。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
物联网 (IoT) 并不是一个新概念。多年来，物联网设备已广泛深入地融入我们的家庭和企业。然而，大流行加剧了我们对这些系统的专业依赖，并再次改变了安全目标。
时间：2021-06-23
时间：2019-05-15
时间：2019-05-13
URL欺骗攻击基于攻击者更改Web浏览器地址栏中显示的URL的能力，以诱使其目标认为加载的网站由受信任方控制。
时间：2019-05-09
一个巨大的MongoDB数据库暴露了275,265,298条印度公民的记录，其中包含详细的个人身份信息（PII），在互联网上没有超过两周没有任何保护。
时间：2019-05-07
包括Mirai和QBot在内的大多数物联网僵尸网络都依赖于使用弱/默认凭证访问受害者。从理论上讲，一个黑客可以简单地对这些C2服务器发动强力攻击，并且无需运行自己的僵尸网络即可访问僵尸程序。现在这个理论已经由一个名叫Subby的攻击者实施，他已经破坏了超过29个使用弱登录凭据的IoT僵尸网络命令和控制服务器。
时间：2019-05-05
时间：2019-04-30
时间：2019-04-28
时间：2019-04-24
闽公网安备 35021102000564号