|
【PConline 资讯】互联网可以说是一把“双刃剑”，它既给人们的工作生活带来便捷，同时也将个人与企业暴露在复杂的网络环境之中。用户银行卡信息外泄、商企网站被恶意攻击、篡改加密数据等安全问题一直萦绕在人们心头，成为挥之不去的阴霾。
不知大家是否还有印象，去年3月国际反垃圾邮件组织网站Spamhaus遭受了有史以来最大一次DDoS攻击，攻击流量峰值达到300Gbps，而此次攻击的入口便是DNS！通过利用开放式DNS服务器，进行放大式的DDoS攻击，这也充分说明：DNS存在安全漏洞。
DNS定义及攻击原理 那么究竟什么是DNS？DNS攻击的原理又是什么呢？其实，DNS是域名系统Domain Name System的缩写，作为因特网的一项核心服务，它将便于记忆的域名和IP地址相互映射，使人们更方便的访问互联网，而省去了记忆那些被机器直接读取的IP数串。 DNS的重要性体现在两方面：一是，互联网绝大多数应用的实际寻址方式，域名技术的再发展、以及基于域名技术的多种应用，丰富了互联网应用和协议；二是，域名是互联网上的身份标识，是不可重复的唯一标识资源，互联网的全球化使得域名成为标识一国主权的国家战略资源。
DNS之所以成为黑客攻击的首选目标，原因主要有三：首先，服务角色决定了DNS具有稳定性和公开性，加之缓存影响导致地址不能经常变化，故在遭到攻击时，DNS服务器不能更换和隐藏IP地址；其次是匿名性，DNS服务使用UDP协议，黑客可以很好地隐藏自己不被追溯；最后就是集中性，通常情况下DNS服务器都会为多个网站或者用户提供服务，攻破一个服务器影响范围非常大，也使得攻击效率大大提高。>> 了解更多网络设备资讯，想分享想吐槽，登陆我们的论坛：//itbbs.pconline.com.cn/network 热门产品：索尼Xperia SL 苹果iPhone4 苹果iPhone5 索尼 Tablet Z 微软Surface 佳能650D 佳能600D套机 佳能100D 佳能700D 尼康D7100 佳能550D套机 索尼PJ790E
|
