在线子域名爆破
在线子域名爆破是通过公开线上工具，使用字典枚举目标域名所有存在的子域名，常见方式基于DNS查询、搜索引擎爬虫、第三方数据接口搜集。常被渗透测试人员用于资产探测，攻击者借此发现后台、测试站点、未归档的内部服务。
运维防御手段：定期自查自身子域名资产，清理废弃测试子域名；限制匿名DNS区域传送；监控陌生子域名解析记录。切勿对非授权目标开展爆破操作，属于违规行为。企业可持续监测新增子域名，避免未防护的内部子域名暴露在公网形成安全缺口。
运维防御手段：定期自查自身子域名资产，清理废弃测试子域名；限制匿名DNS区域传送；监控陌生子域名解析记录。切勿对非授权目标开展爆破操作，属于违规行为。企业可持续监测新增子域名，避免未防护的内部子域名暴露在公网形成安全缺口。
暂无文章
闽公网安备 35021102000564号