? 大多企业仍然容易收到DNS缓存中毒攻击_电脑入门到精通网 - pk10凤凰娱乐_pk10凤凰娱乐平台/开奖/查询/记录/资料/结果/投注/规则/方法/直播

电脑入门到精通网-pk10凤凰娱乐

大多企业仍然容易收到DNS缓存中毒攻击

时间:2011-03-19 23:07来源:未知 作者:www.pc280.com计算机基 点击:
到目前为止,只有不到0.02%的互联网采用了DNSSEC协议,DNSSEC协议在顶级域名方面取得了进展,但一项新研究显示,整体DNSSEC协议部署只占互联网的一小部分,让大部分企业都容易受到D

本文地址:http://www.thevinegallery.com/a/aq/diannaoanquanzhishi/1079.html
文章摘要:大多企业仍然容易收到DNS缓存中毒攻击_电脑入门到精通网,  10月3日,江铃全新域虎上市后的第二天,这款全新产品就在阿拉善英雄会现场掀起了一波高潮,原来是12对新人在英雄会现场举办了一场别开生面的沙漠集体婚礼,在苍天圣地阿拉善的大漠举行全世界独一无二的专属沙漠婚礼,是越野新人最浪漫的事。有的地区并不是靠真治理来改善空气质量,而是企图在监测仪上做文章来实现数据达标。新华社记者费茂华摄  葡萄牙队与乌拉圭队的世界杯1/8决赛,第70分钟葡萄牙队1:2落后,为了扳平比分的葡萄牙队拼得已是刺刀见红。,  景区官微:  圣湖不容玷污  相关部门介入调查  7月1日下午,太白山景区官微发表《大爷海,所有朝圣者和游人心目中的圣湖不容玷污!》一文称,不了解太白山的人也许不知道,大爷海不仅是秦岭主峰太白山绝顶拔仙台跟前的一个天然湖,更是夜宿这里的驴友和游客唯一的饮用水源,还是关中大地西安、宝鸡、杨凌等城市市民饮用水的源头。年过七旬的尼玛多多老人说,村里现在不但通了柏油路、自来水,还修建了幼儿园、医务室,解决了出行难看病难等问题。  省内调任中,还有1人为本市提拔,即河南省开封原市委副书记、市长吉炳伟补位开封市委书记。。

 到目前为止,只有不到0.02%的互联网采用了DNSSEC协议,DNSSEC协议在顶级域名方面取得了进展,但一项新研究显示,整体DNSSEC协议部署只占互联网的一小部分,让大部分企业都容易受到DNS缓存中毒攻击。 (电脑入门到精通网 www.thevinegallery.com)

  根据Infoblox和测试服务公司收集的数据显示,不到0.02%的DNS区域启用了DNSSEC,而有96%因为DNSSEC签名过期而没有通过验证。 (电脑入门到精通网 www.thevinegallery.com)

  DNS缓存中毒攻击威胁在一年前由知名研究人员Dan Kaminsky发现,而DNSSEC协议被认为是抵御DNS缓存中毒攻击的最佳防御。尽管Infoblox调查发现DNSSEC协议部署今年攀升了340%,但仍然有很长的路要走。

(电脑入门到精通网 www.thevinegallery.com)

  Infoblox公司架构副总裁同时也是DNS专家Cricket Liu表示,这次调查还首次研究了现有的DNSSEC 协议部署是否上升以及运行情况,“关于DNSSEC协议部署的奇怪的现象就是,我们看到数据持续上升,但都是从极小的数字到更小的比率,”Liu表示, “这是我们第一次检查在这些DNSSEC协议区域验证数据的能力,而几乎有四分之一没有通过验证,因为签名过期,这很令人失望。” (电脑入门到精通网 www.thevinegallery.com)

  他表示,这些企业可能一直在将DNSSEC作为实验,“这也就是说,加上一些工具,会让DNSSEC协议变得很难运行,”他说道,“四分之一的区域过期说明,DNSSEC协议的重新签名并不是自动的,大家设置好DNSSEC协议来进行实验,然后就不闻不问了。” (电脑入门到精通网 www.thevinegallery.com)

  与此同时,Kaminsky一直致力于让DNSSEC协议部署更加简单,他近日发布了一个免费的工具 包,Phreebird Suite1.0,该工具包可以让企业尝试使用DNSSEC协议,同时也向他们证明这个协议并不难部署。Phreebird Suite 1.0是一个位于DNS服务器前面的实时DNSSEC代理服务器,并且对其响应进行数字签名。

(电脑入门到精通网 www.thevinegallery.com)

  Infoblox调查还发现,在所有DNS域名服务器中,将近有75%的服务器位于单个授权区域,这样容易出现单点故障,“这是很糟糕的事情,”Liu表示。如果路由基础设施出现问题或者故障,那么将会失去互联网业务。

(电脑入门到精通网 www.thevinegallery.com)

  一些网络目前仍然缺乏的是DNSSEC协议需要的基本网络配置。Liu表示:将近20%的域名不允许TCP查询,而26.4%不支持DNS协议的扩展机制。

(电脑入门到精通网 www.thevinegallery.com)

  Infoblox建议企业为部署DNSSEC协议做好准备,升级到最新版本的BIND,使用端口随机化,隔离内部和外部域名服务器,并且隔离授权DNS域名服务器和递归DNS域名服务器。

(电脑入门到精通网 www.thevinegallery.com)

(责任编辑:电脑入门到精通网 www.thevinegallery.com)
顶一下
(1)
50%
踩一下
(1)
50%
------分隔线----------------------------