DNS缓存中毒有什么风险?如何防止DNS缓存中毒?

据相关数据显示,DNS攻击的年平均成本为223.6万美元,其中23%的攻击来自DNS缓存中毒。那么dns缓存中毒有什么风险呢?如何防止dns缓存中毒呢?以下晚上小编有关dns缓存中毒的知识介绍。

我们提供的服务有:网站制作、成都网站设计、微信公众号开发、网站优化、网站认证、子长ssl等。为超过千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务,是有科学管理、有技术的子长网站制作公司

1、DNS缓存中毒有什么风险?

①窃取数据

DNS缓存中毒攻击的最喜欢的目标是医院,金融机构网站和在线零售商。这些目标容易被欺骗,这意味着任何密码,信用卡或其他个人信息都可能受到损害。此外,在用户设备上安装密钥记录器的风险,可能会导致用户访问其他站点时暴露其用户名和密码。

②用户计算机病毒

另一个重大风险是,如果互联网安全提供商的网站被欺骗,那么用户的计算机可能会受到病毒或木马的影响,因为一旦被攻击用户则不会执行合法的安全更新。

2、怎么样防止DNS缓存中毒?

①DNS服务器应该配置为尽可能少地依赖与其他DNS服务器的信任关系。以这种方式配置将使攻击者更难以使用他们自己的DNS服务器来破坏目标服务器。

②企业应该设置DNS服务器,只允许所需的服务运行。因为在DNS服务器上运行不需要的其他服务,只会增加攻击向量大小。

③安全人员还应确保使用最新版本的DNS。较新版本的BIND具有加密安全事务ID和端口随机化等功能,可以帮助防止缓存中毒攻击。

④用户的安全教育对于防止这些攻击也非常重要。用户应接受有关识别可疑网站的培训,用户要学会只访问HTTPS网站,这有助于防止人们成为中毒攻击的受害者,因为他们会确保不将他们的个人信息输入黑客的网站。如果他们在连接到网站之前收到SSL警告,则不会单击“忽略”按钮。这样就不会受到DNS缓存中毒攻击。

以上就是有关DNS缓存中毒有什么风险,如何防止DNS缓存中毒的知识介绍。


文章题目:DNS缓存中毒有什么风险?如何防止DNS缓存中毒?
文章出自:http://hbruida.cn/article/ciepcs.html