网站投毒
网站投毒一般包含两类，网页缓存投毒与DNS缓存投毒。网页缓存投毒利用CDN缺陷，污染缓存资源，让访客获取篡改后的页面；DNS缓存投毒污染递归DNS缓存，长期返回虚假解析IP。
攻击具备传播特性，受污染缓存会持续影响大量用户。防御手段：规范缓存键规则、增加请求校验；启用DNSSEC抵御DNS投毒；持续监控页面内容哈希。定期清理异常缓存，及时发现被污染资源，阻断恶意内容持续分发。
攻击具备传播特性，受污染缓存会持续影响大量用户。防御手段：规范缓存键规则、增加请求校验；启用DNSSEC抵御DNS投毒；持续监控页面内容哈希。定期清理异常缓存，及时发现被污染资源，阻断恶意内容持续分发。
暂无文章
闽公网安备 35021102000564号