DNS
DNS即域名系统，是互联网的核心基础设施，作用类似“地址簿”——将人类易记的域名翻译成计算机能识别的IP地址，让设备顺利找到目标服务器。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
其工作原理可概括为分层查询：当你在浏览器输入域名时，设备先向本地DNS服务器发起请求，若本地无缓存，会逐层向上查询根服务器、顶级域服务器、权威服务器，最终获取IP并返回给设备，整个过程通常在毫秒级完成。日常上网刷视频、查资料，每一次域名访问都依赖DNS的“翻译”服务，没有它，用户需手动输入冗长的IP地址，上网体验将大打折扣。
不过传统DNS存在安全短板：查询数据以明文传输，易被监听、篡改，可能导致域名劫持，比如访问银行网站却跳转到钓鱼页面。
当您被要求创建密码时，无论是新的在线帐户还是重置现有帐户的登录信息，想必您可能会选择一个您知道可以记住的密码。许多人使用极其基本的密码，或者他们在许多网站上重复使用的更加模糊的密码。研究发现，一些为每个站点使用不同密码的人都有一种设计密码的方法，例如将它们全部基于熟悉的短语根据特定站点进行调整。
时间：2019-02-21
时间：2019-02-13
日前发现一项试图窃取Google帐户和Facebook凭证的网上诱骗广告系列活动，该活动利用Google翻译作为移动浏览器的伪装。
时间：2019-02-11
时间：2019-01-11
时间：2018-12-12
在2017年初，即使已经使用了数十年，域名系统（DNS）仍然是互联网的致命弱点。 这是因为互联网上几乎所有东西都需要DNS，但DNS服务依赖的协议既不可靠又容易被冒充。出于这两个原因，攻击者将DNS定位为直接攻击或颠覆以支持其他攻击。
时间：2018-12-10
近日一位独立的安全研究人员发现，Sky Brasil已经在没有密码的情况下将ElasticSearch服务器暴露在互联网上。而SKY Brasil 3200万客户的数据亦在网上暴露了好长的时间，法比奥·卡斯特罗表示任何知道在互联网上查看的人都可以访问数据缓存。
时间：2018-11-29
闽公网安备 35021102000564号