首页 > 传媒 > 关键词  > 吴洪声最新资讯  > 正文

DNSPod吴洪声: 2013年DNS行业安全事件回顾

2013-12-30 11:44 · 稿源: 站长之家用户

DNS作为互联网的基础服务和入口,对站长的重要性不言而喻。然而在中国,或者说世界范围来讲,DNS正在面临越来越严重的安全威胁,针对DNS服务的攻击也越来越严重。DNS攻击具体表现就是攻击流量越来越大、攻击手段越来越新颖。DNSPod为了保障用户的解析服务,这两年也做了很多相应的工作来应对这些攻击。

1. DDoS

虽然Anonymous没能黑掉13个根域名服务器,不过年初Spamhaus受到300G的攻击,攻击流量之大史无前例,对整个欧洲的互联网都造成了很大的影响。Spamhaus攻击是通过大量的递归DNS服务器反射放大攻击流量来攻击目标服务器,这是这两年比较流行的一种攻击方式。

DNSPod服务器也经常受到或者被利用进行反射放大攻击,我们在防护此种类型的攻击上也做了大量的工作,比如在去年上半年关闭了any类型的查询,和腾讯安全中心研发部署了支持多种防护算法的防护设备,并且针对黑客不断变化的攻击方式不断更新防护算法,部署完成到现在近两年的时间里抗住了所有针对DNSPod的攻击。

2013年9月,DNSPod受到一次超过100G流量的攻击,这次攻击不仅在攻击流量上刷新了DNSPod的记录,在攻击手段上也很新颖,不是直接打流量,也不是反射放大流量攻击。黑客通过向大量的递归服务器发送要攻击域名的查询请求,然后递归再向DNSPod的解析服务器发出查询请求,因为各地的递归服务器一般都在我们防护设备的白名单中,所以黑客通过这种方式绕过我们防护设备原有的过滤算法,迫使我们的解析服务器对攻击请求进行应答,当然DNSPod还是成功防御了此次攻击,没有用户受到影响。

这次攻击之后除了我们针对性的更新防护算法之外,也已经在部署今年新研发的高性能解析服务器集群,单机可以处理最高1100万次DNS查询请求,到明年年初会在全国各地部署完成多个集群。届时,DNSPod的最高扛攻击能力会从现在的160G升级到300G以上。

2013年8月底,.cn根域被DDoS,这是今年对国内互联网影响最大的一次攻击,包括.cn、.com.cn和.gov.cn等大量.cn后缀的域名的解析受到影响,攻击流量也刷新了.cn被攻击的最大记录,这次攻击DNSPod首先监控到并发布了相关消息,后续也配合CNNIC等有关部门进行了相应沟通和处理。

2. DNS劫持

DNS攻击的另一个流行方式就是DNS劫持,或者说域名劫持,黑客通过网站漏洞、撞库或者社工等方式将域名的NS或者记录修改成指定的值,从而达到自己的目的。

通过网站漏洞的方式劫持域名今年有比较出名的就是5月土豆域名被劫持和6月点评网的域名被劫持,尤其是点评网域名被劫持和找回的过程更是比较戏剧化。这种攻击方式主要是对域名注册和服务商的安全性要求比较高,如果发现安全漏洞一定要重视并且尽快修复。

然后就是密码的问题,不得不说的一件事是前几个月有很多用户跑到微博上质问说DNSPod存在漏洞,在DNSPod解析的域名被添加了泛解析或者二级域名,解析到了博彩或者黄色网站上,被搜索引擎K站。但是经过我们的彻查,发现出现这些问题的用户都是因为在DNSPod使用了和其他网站(主要是CSDN)相同的账号密码,而不是DNSPod的漏洞导致的。甚至道哥也在黑板报里对CSDN的密码库都已经泄漏了几年了还这么有效表示惊讶,当然也不能排除有些站长是修改过密码但觉得时间很长没事了,最后又改回了在CSDN用过的密码。

针对这个问题DNSPod快速上线了很多功能来减少影响,包括多次提醒此类存在安全隐患的用户修改密码、禁止添加黑名单中的ip、异地登陆限制、微信锁定账号等等,到最后直接将所有存在安全隐患的用户账户全部锁定禁止修改。

我们所做的这些工作都是治标不治本,最需要的还是站长提高安全意识,在DNSPod使用独立的强密码。而且近期DNSPod也将会把D令牌改为免费开启,通过动态密码减少密码泄漏问题对站长造成的影响。

除了从已泄露的密码库获取账号密码来撞库外,另一个古老但非常有效的方式就是社工了,尤其国内个人资料泄露的情况比较严重的情况下,社工更是一个简单有效的进行域名劫持的方法。

作为站长,防止社工主要的还是在重要的账号上使用单独私有的账号密码等信息,并保护好信息不被泄露,一旦发现异常马上更改。DNSPod为了防止社工,对审核用户资料和后台权限控制也限制的越来越严格,关闭和回收了部分技术支持的后台修改权限,尽量做到用户自助服务,后台修改需要经过多层严格检查,当然这个不可避免的会对正常用户的正常取回等操作有一定影响。

今年还有一个影响比较大的DNS劫持事件就是对家用路由DNS的劫持,这个对国内普通网民来说可能不会关注也不会去修改自己家里路由器的默认密码或者去升级固件,现在主要是还靠桌面管家和安全助手等桌面工具来减少影响。

总的来说,今年DNS行业发生了不少比较大的安全事件,整体的安全形势一直很严峻,DNSPod会一直和广大站长一起来应对威胁。

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • OPPO K13 Turbo系列真机亮相:自带风扇+RGB

    OPPO K13 Turbo系列真机已经现身在bilibili world《胜利女神:NIKKE》展区。 从图片来看,OPPO K13 Turbo系列系列后摄区域有点类似一加13T,采用了矩形金属方案,主摄下方就是散热风扇,同时外圈还自带RGB等效。 这个设计方案可以明显看出,该机是主打电竞体验。 风扇模组采用电镀镍工艺,放弃普通喷涂,带来更好的防水、防锈效果,并且号称风力提升120%,从而实现更强、更持久�

  • OPPO K13 Turbo系列官宣将于7月21日发布 内置散热风扇

    OPPO近日正式宣布,将于7月21日14:30举行新品发布会,隆重推出OPPO K13Turbo系列。根据官方发布的预告片,该系列最大亮点在于内置了散热风扇,OPPO官方宣称K13Turbo将借此掀起一场性能风暴。 预告片中透露,OPPO K13Turbo系列采用了竖排相机设计,而散热风扇巧妙地安置在摄像头下方,整体造型简约大气,与iPhone16有着异曲同工之妙。OPPO产品经理鳃鳃saisai进一步揭秘,K13系列的风扇�

  • 长红30多年,全球第一的冰淇淋公司要IPO

    当各家冰淇淋品牌“争奇斗艳”的时候,国际冰淇淋巨头“梦龙冰淇淋”也在这个热浪滚滚的七月迎来关键进展。 7月1日,梦龙冰淇淋公司正式完成了从联合利华集团的剥离。一直以来,联合利华的冰淇淋业务拥有和路雪、梦龙、可爱多等多个知名品牌,占据全球20%的市场份额,是名副其实的冰淇淋巨头。 若用2024年份额绝对值来计算,联合利华冰淇淋业务的体量约等于2个雀

  • OPPO首款内置风扇手机!OPPO K13 Turbo跑分出炉:确认骁龙8s Gen4

    这款新机还有一个非常重要的亮点内置风扇手机,这也是OPPO首款自带风扇的手机。 该机后置主摄下方有一个风扇开孔,可以迅速散发内部热量。 风扇模组采用电镀镍工艺,放弃普通喷涂,带来更好的防水、防锈效果,并且号称风力提升120%,从而实现更强、更持久的游戏性能。 第四代骁龙8s的性能大家已经在测试中看到了,采用4nm打造,全大核方案,安兔兔跑分能突破240万�

  • 38岁天津北漂男子下班后住车里近3年 直言比住酒店还舒服

    ​7月10日,北京。一位38岁的北漂程序员尹先生透露,自己家在天津,因工作原因需京津两地通勤,近三年来一直选择住在车里。尹先生表示,这种生活方式虽看似特殊,但实则是他权衡利弊后的选择。 “我每周都要往返于京津两地,周一来上班,周末或者中间再回一趟天津。”尹先生说,“对于我们这种通勤族来说,无论是租房还是不租房,交通成本都是省不了的。租房的�

  • 38岁天津北漂男子下班后住车里近3年 比住酒店舒服:座驾大亮

    对于一些打工人来说,为省去高额的租房费选择在车上睡,未尝不是一种选择(特别是那些拥有新能源车的用户来说)。 近日,一位38岁的北漂程序员尹先生在网上走红,其透露自己家在天津,因工作原因需京津两地通勤,近三年来一直选择住在车里。 尹先生表示,这种生活方式虽看似特殊,但实则是他权衡利弊后的选择。

  • WEEX受邀亮相 WAIB Summit 2025:全球化视野下的行业峰会

    6月27日,WAIB Summit 2025在摩纳哥举行,汇聚全球Web3领域顶级投资机构、合规监管专家及行业创新者。WEEX交易所作为合规交易平台代表出席,其副总裁Andrew Weiner在开幕论坛指出,当前Web3市场资金正转向具有稳定价值锚定和监管保障的数字资产场景,强调"资金选择不是热度,而是长期信任"。WEEX通过多国合规牌照和用户赔付机制建设,正加速全球化布局。峰会期间,WEEX与�

  • OPPO K13 Turbo系列配置公布:第四代骁龙8s、天玑8450

    OPPO K13Turbo系列已经官宣,将于7月21日14:30发布。 OPPO商城中提前公布了重磅信息,确认新机共两款,分别是OPPO K13Turbo、OPPO K13Turbo Pro。

  • 苹果AirPods全球热销!累计收入将在2026年突破1000亿美元

    市调机构Counterpoint Research发布报告称,得益于产品组合多样化与持续改进,苹果AirPods累计收入预计2026年突破1000亿美元。 报告指出,苹果不断扩展AirPods产品线,2024年推出无主动降噪的AirPods 4,以亲民价格触达新兴市场及学生等价格敏感群体。

  • 苹果开启2025返校季教育优惠:买Mac、iPad送AirPods等

    今日,苹果中国正式拉开了一年一度返校季教育优惠活动的帷幕,该活动将持续至 9 月 30 日,为符合条件的师生及教职员工带来诸多福利。 此次活动参与群体广泛,高校在读生、刚被高校录取的新生、代表子女购买的高校学生家长,以及教师与教职工均可参与其中。 在优惠内容方面,活动期间购买指定款Mac或iPad将有丰厚赠品。具体来看,购买iPad Air、iPad Pro的用户,可获赠A