DNS
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
全球DNS劫持活动延伸至联邦域名？
一位顶级国土安全部网络安全官员说，最初的查已经确定，目前没有证据表明联邦域名的任何DNS记录被改变或操纵。
玫瑰是红色的，情人节诈骗者是欺骗你的
一个名为Scarlet Widow的尼日利亚诈骗艺术家团伙一直在使用浪漫骗局从大量现金中骗取受害者。
奇怪的网络钓鱼活动使用链接近1,000个字符
目前正在进行有针对性的网络钓鱼活动，表明您的电子邮件已被列入黑名单，然后要求您输入凭据进行确认。出于某种原因，此广告系列正在使用可包含近1,000个字符的网络钓鱼链接，这足以让任何人产生怀疑。
使用谷歌翻译作为伪装的网络钓鱼攻击被发现
日前发现一项试图窃取Google帐户和Facebook凭证的网上诱骗广告系列活动，该活动利用Google翻译作为移动浏览器的伪装。
DDoS攻击有多常见，DNS安全就有多重要！
分布式拒绝服务或DDoS攻击是一种网络攻击，它使连接到Internet的计算机或网络资源暂时无法访问其预期用户。攻击者的目标是通过消耗您的Internet带宽和/或将系统速度降低到无法访问的程度来
漫谈：如何解释什么是DDoS攻击
分布式拒绝服务(DDoS：Distributed Denial of Service)攻击，是指攻击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击
2018年DNS攻击仍在继续，安全防护是否有跟上？
在2017年初，即使已经使用了数十年，域名系统（DNS）仍然是互联网的致命弱点。 这是因为互联网上几乎所有东西都需要DNS，但DNS服务依赖的协议既不可靠又容易被冒充。出于这两个原因，攻击者将DNS定位为直接攻击或颠覆以支持其他攻击。
CoAP协议是DDoS攻击的下一个重点
近日有安全研究人员表示，RFC 7252，亦称为约束应用协议（CoAP），即将成为DDoS攻击中被滥用最严重的协议之一。
ElasticSearch服务器泄露了3200万SKY Brasil的用户数据
近日一位独立的安全研究人员发现，Sky Brasil已经在没有密码的情况下将ElasticSearch服务器暴露在互联网上。而SKY Brasil 3200万客户的数据亦在网上暴露了好长的时间，法比奥·卡斯特罗表示任何知道在互联网上查看的人都可以访问数据缓存。
针对Spotify的网络钓鱼活动，目标锁定音乐爱好者
AppRiver的安全研究人员发现了针对热门流媒体服务Spotify的网络钓鱼活动。活动于11月初被发现，攻击者使用富有说服力的电子邮件诱骗Spotify用户提供其帐户凭据。
最新发布
阅读推荐
闽公网安备 35021102000564号
