网络罪犯正在破坏你的域名和DNS
域名和域名系统(DNS)劫持现象严重, 变得越来越普遍, 而且会让你付出金钱和名誉的代价. 它使第三方能够将您公司的网络访问者转发到虚假网站，以窃取登录凭据和机密数据. DNS劫持者还可以从公司的电子邮件中获取信息, 然后使用公司自己的域名对客户和员工发动复杂的网络钓鱼攻击，使攻击看起来是合法的. 这不仅是一个严重的数据风险, 但是隐私的噩梦, 特别是考虑到更严格的政府隐私政策, 比如欧盟通用数据保护条例(GDPR).
网络罪犯如何攻击DNS?
在基本层面上，DNS充当互联网的地址簿. 它负责将个人输入的域名转换为相应的IP地址(一串唯一的数字)，网络浏览器使用IP地址来识别流量要去哪里. 这个过程, 和其他协议一样, 可能不太显眼, 但它支撑着公共互联网的整个功能. 因此, 恶意破坏或以其他方式利用DNS的努力不仅威胁到个人用户和组织, 但也可能危及对互联网本身的整体信任和信心.
用于DNS劫持的三种攻击向量
最近的分析从KrebsOnSecurity，你的域名有注册表锁定?，凸显了这一威胁的全球规模. 类似的, CSC的研究表明，78%的全球最有价值的公司没有实施关键的域名安全措施, 例如域注册表锁定. 研究表明，这是一个系统性问题，有可能危及各种规模的组织, 地理位置, 和行业.
领域暗影:一种更狡猾的攻击
网络罪犯可以改变域名的区域文件，而不是改变域名服务器. 他们通常保持网站完整，并在区域文件中添加可用于网络钓鱼攻击的子域名.
减轻风险的建议
1. 合并安全域, DNS, 并将数字证书实践纳入您的整体网络安全态势
2. 使用深度防御策略来保护您的域名、DNS和数字证书
3. 主动识别, 理解, 并为您的重要域名采取适当的安全措施(CSC安全中心)SM)
4. 基于域的消息验证、报告和一致性(DMARC)
九游会在线官网准备好谈谈了
CSC可以帮助您管理DNS劫持的风险. CSC安全中心部署先进的专有算法，以暴露安全盲点，使您容易受到攻击. 世界上数百家最大的公司使用九游会在线官网的安全服务，如MultiLock和双因素认证，来保护他们的组织和品牌. 这些解决方案提供了最引人注目的方法，可以在发生攻击时将风险降至最低.