ICANN再次呼吁业界推进部署DNSSEC防止域名劫持问题

互联网名称与数字地址分配机构 ICANN 近日再发文提醒DNS基础设施存在安全隐患呼吁业界推进DNSSEC。

DNSSEC即域名系统安全扩展功能,该功能由互联网工程任务组提出旨在提高DNS域名系统的整体安全性等。

该扩展功能通过对来源数据进行校验防止在DNS环节对域名进行劫持,  域名劫持是当前非常流行的攻击方式。

ICANN再次呼吁业界推进部署DNSSEC防止域名劫持问题

此前虚拟货币业界就有网站遭到DNS劫持,  攻击者通过入侵DNS系统篡改数据进而影响局部地区用户的访问。

用户端则是不需要进行任何交互就有可能被引导到钓鱼网站,诱骗用户提供自己的账号密码和信用卡数据等。

而这种攻击对于网站来说基本没有什么太好的防御措施,因为网站本身域名以及服务器系统并没有遭到攻击。

DNSSEC则是通过对数据进行签名校验来阻止恶意篡改,对于未通过校验的数据则DNS系统会拒绝提供连接。

ICANN表示这种安全扩展虽然不能解决域名安全的所有问题, 但至少可以在DNS基础环境提高整体的安全性。

但即便如此目前已支持 DNSSEC 安全扩展的业界公司也非常少,这让ICANN 不得不再次发文呼吁推进部署。

本文来源 蓝点网 综合,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 综合 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
已赞1
哇哦恭喜您已成功屏蔽了蓝点网的小广告
   
百度网盘不限速下载器PanDownload v2.1.0版发布 满速下载网盘文件你家的宽带可能已经支持IPv6协议要不要设置试试看如何禁止系统自动更新到Windows 10 Version 1809版[视频]生命在于折腾系列 虚拟机里玩谷歌原生版安卓系统

评论:

2 条评论,访客:2 条,站长:0 条
  1. iruanmi
    iruanmi发布于: 
    Google Chrome 70.0.3538.110 Google Chrome 70.0.3538.110 Windows 10 64位版 Windows 10 64位版

    终于把2月份的咨询全看完了。。。好累

发表评论