DNS解析
其流程遵循分层查询逻辑：当发起域名访问时，设备先查询本地DNS缓存，若存在记录则直接获取IP；若无，会依次向本地DNS服务器、根域名服务器、顶级域服务器、权威域名服务器发起请求，最终由权威服务器返回准确IP，整个过程通常在百毫秒内完成。无论是浏览网页、发送邮件还是使用APP，所有基于域名的网络操作都依赖DNS解析实现“地址转换”。
传统DNS解析采用明文传输，存在被劫持、监听的安全隐患；现代优化技术如DNS缓存加速、DNS加密，正从效率与安全两方面提升解析体验。
另一个Facebook Bug可能暴露您的私人信息
Facebook上另一个安全漏洞被曝出可能允许攻击者获取有关用户及其朋友的某些个人信息，从而可能使全球最受欢迎的社交网络用户的隐私受到威胁。
WordPress的GDPR合规性插件漏曝光，黑客可利用接管网站
WordPress GDPR 合规插件被爆存在关键漏洞，允许未经身份验证的黑客提权添加新管理员账户，目前已经并且正在继续被黑客利用来接管网站。
在解析服务中断前，您就应该这样做！
国内第一大DNS解析服务提供商、域名托管商DNSPod昨天夜间开始疑似出现故障，导致了国内大量网站出现访问问题。
Nginx安全问题使1400多万台服务器容易受到DoS攻击
据外媒报道，近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。
新型DDoS僵尸网络目标锁定Hadoop企业服务器
新的僵尸程序正在针对Hadoop集群，目的是执行受云基础架构服务器强大支持的DDoS攻击。
最新报告显示：微软、Paypal和Netflix是网络钓鱼的最佳目标
电子邮件安全提供商Vade Secure发布了第三季度的网络钓鱼报告，改报告罗列了25个最最常被冒充网络钓鱼攻击的品牌。其中前三名是微软（Microsoft）、PayPal（美国在线支付服务商）和
Chalubo僵尸网络DDoS攻击来袭，目标直指服务器或物联网设备
使用暴力SSH攻击的攻击者已经开始分发一个参与协同拒绝服务攻击的新僵尸程序。
Facebook频繁遭受黑客攻击，准备收购网络安全公司应对
上个月，Facebook 再度发生用户数据泄漏事件，有 5000 多万用户受影响，该公司表示正与 FBI 合作调查。 Facebook 称，其工程团队在 9 月 25 日周二下午发现，Facebook 的代码在预览（View As）功能方面存在缺陷。该功能允许用户查看他们的个人页面被其他用户浏览时的样子。据称，此漏洞允许黑客获取访问令牌（无需重新输入密码即可保持登录服务的数字密钥），可用于控制其他用户的帐户。
推进国家网络安全工作的开展，网络安全威胁信息格式规范正式发布
2018 年 10 月 10 日，我国正式发布威胁情报的国家标准——《信息安全技术网络安全威胁信息格式规范Information security technology — Cyber security threat information format》(GB/T 36643-2018)。这份标准由中国电子技术标准化研究院牵头制定，共有 29 家单位共同参与完成。
Blueliv发布最新分析报告：恶意软件成网络威胁最有力军
网络威胁情报商Blueliv在最近发布了一份基于近三个月的全球网络凭证窃取情况的分析报告，其主要内容如下。
最新发布
阅读推荐
闽公网安备 35021102000564号
