标签：DNS

2018-09-18 23:35:57评论(0)赞(1)

互联网名称与数字地址分配机构目前已经使用多种语言发布根区密钥签名密钥在轮转期间可能会产生的问题。 密钥签名密钥简称KSK 指使用密钥对根区所有密钥进行签名，轮转指的是某个根区将启用新的KSK签名密钥。 在轮转签名期间由于全球DNS系统递归会...

2018-08-13 15:55:52评论(1)赞(0)

日前安全公司发现有黑客正在利用友讯路由器的安全漏洞，借助该安全漏洞无需验证即可修改路由器的配置。 黑客的目的在于篡改路由器的配置然后将用户引导至黑客控制的钓鱼网站以便窃取网银登录账号和密码等等。 所幸由于黑客无法伪造银行的数字证书因此被浏览...

2018-08-08 11:00:17评论(0)赞(1)

甲骨文安全专家日前发布报告揭露最新BGP网关协议劫持案例，黑客将目标瞄准美国多家知名的支付运营商。 黑客将用户访问通过BGP劫持引导到恶意的钓鱼网站上，若用户们填写自己的支付信息则会被黑客完全掌握。 目前BGP网关协议的劫持攻击已经越来越多...

2018-07-04 16:48:35评论(0)赞(1)

知名比特币钱包TREZOR 团队日前发布博客称该公司钱包地址日前遭到黑客的攻击并被指向山寨的钓鱼网站。 黑客并没有选择攻击TREZOR 比特币钱包的服务器，而是劫持部分地区路由将用户引导到钓鱼网站骗取密钥。 在经过分析后该公司团队确认黑客劫...

2018-06-02 13:03:04评论(5)赞(0)

注重隐私保护的火狐浏览器目前已经开始在每夜构建版中测试DoH功能保护用户访问的地址不被中间人劫持。 我们知道当我们访问某个网址时会先由DNS解析服务器进行查询然后返回对应网站的服务器IP地址给浏览器。 在这个过程中DNS默认是没有采用加密安...

2018-05-22 11:05:16评论(0)赞(0)

最近居易科技旗下生产的路由器被发现遭到黑客攻击，黑客在成功拿下路由器后篡改默认设定的DNS服务器。 居易科技为中国台湾的路由器和无线基站产品制造商， 其主要市场位于欧洲因此这次也从欧洲先爆出问题的。 原本安全专家以为用户未修改路由器默认密码...

2018-04-25 15:27:28评论(0)赞(0)

本周国外某知名的以太坊在线钱包网站疑似遭到DNS劫持攻击而导致部分用户损失大约 1.7 万美元的以太坊。 该网站托管在亚马逊旗下的云服务器上并且使用亚马逊的DNS服务器，这让部分用户认为是亚马逊遭到攻击。 被质疑出现安全问题的亚马逊立即进行...

2018-04-16 11:45:18评论(0)赞(0)

前段时间亚太网络信息中心新推出的公共DNS服务器引起很多关注，被关注的原因则是该DNS通过加密连接。 虽然我们当前访问的网站越来越多的采用HTTPS加密传输协议，但网站查询依然由未加密的DNS服务器完成。 所以网络运营商虽然不知道你与服务器...

2018-04-02 9:48:13评论(13)赞(0)

美国内容分发网络和安全防护提供商CloudFlare宣布与亚太互联网络信息中心联手推出新的公共DNS服务器。 公共DNS服务器的IP地址为1.1.1.1以及1.0.0.1备用地址，CloudFlare还声称这是全球最快的公共DNS服务器。 ...

2018-03-24 10:08:55评论(1)赞(0)

对于网络运营商来说可以通过用户传输的各种数据判断用户正在访问哪些网站甚至劫持网站流量插入广告等。 而HTTPS加密传输的普及可以有效阻止运营商进行流量劫持，但即便如此运营商依然可以获得部分隐私数据。 例如在我们访问某个网站时会先由DNS 服...