DNS
DNS即域名系统，是互联网的核心基础设施，作用类似“地址簿”——将人类易记的域名翻译成计算机能识别的IP地址，让设备顺利找到目标服务器。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
近日有研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。
时间：2019-04-17
一个名为 "The Nasty List"的新网络钓鱼骗局席卷了Instagram，目标是受害者的登录凭证。如果用户成为受害者，黑客将利用他们的帐户进一步推动网络钓鱼诈骗。
时间：2019-04-15
时间：2019-04-11
根据专业互联网服务提供商Beaming的分析，英国的公司企业在2019年第一季度平均受到119,659次攻击。这种攻击率（相当于每分钟一次）是2018年前三个月的两倍多，当时公司平均受到53,981次在线攻击。
时间：2019-04-03
在过去三个网络犯罪分子一直在进行的DNS劫持活动，其针对的是热门在线服务的用户，其中就包括Gmail、PayPal和Netflix。 作为活动的一部分，攻击者通过修改消费者路由器的DNS设置将用户重定向到流氓网站以窃取其登录凭据。
时间：2019-04-09
时间：2019-03-18
医疗物联网（IoMT）设备由于过时或遗留的操作系统而受到黑客攻击，在大部分情况下，这些操作系统很容易被入侵并暴露出敏感的患者数据，因此在黑市上备受追捧。
时间：2019-03-11
近日，一项名为“Beyond the Grave”的新网络钓鱼活动于2019年1月9日针对国际对冲基金开展，攻击者表示他们将来会继续瞄准银行和金融机构。
时间：2019-03-05
闽公网安备 35021102000564号