非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

专家眼中的 DNSSEC:优点、缺点与实施时机

netlas.io | 博客 | #network-security | #infrastructure | #dns | #protocols | #cache-poisoning | #dnssec

摘要

专家视角下的 DNSSEC：剖析其对 DNS 响应进行密码学验证的价值与局限，回顾 Kaminsky 攻击等历史教训，并给出实施时机建议。
发布时间
收录时间

原文 ↗

相关内容

博客 · netlas.io
DNS 缓存投毒——它仍然重要吗?
探讨 DNS 缓存投毒是否仍是现实威胁：解释这一经典攻击的原理，分析为何近年鲜有重大公开事件，并指出仍可能被利用的场景。
博客 · netlas.io
哪些 DNS 服务器最适合安全、隐私和速度?
如何为速度、隐私与安全选择 DNS 服务器：对比 Cloudflare、Google 等公共解析器，讲解 DNSSEC、缓存与响应速度等评估要点，并附各类用户的设置步骤。
博客 · blog.viettelcybersecurity.com
DDoS 攻击中的 DNS 及防护方法
Viettel Cyber Security 概述 DNS 在 DDoS 攻击中的利用方式，以及企业可采取的防护措施。
博客 · blog.viettelcybersecurity.com
Một số kiểu tấn công vào hạ tầng mạng ISP và giải pháp phòng chống tấn công
文章介绍针对 ISP 基础设施的主要攻击：DDoS（以 2016 年 Mirai 攻击致 Liberia 全国断网为例）、IP 欺骗、路由泄露与 BGP 劫持，并讲解 PoP、Peering、Transit 等概念及运营商侧防御措施。
博客 · netspi.com
僵尸网络检测与动态 DNS
僵尸网络可躲避杀毒软件，并借动态 DNS 隐藏指挥基础设施，但这也留下可检测的 DNS 流量足迹。监测 DNS 模式有助于在数据外泄前定位受害主机。
博客 · netlas.io
最佳 Nmap 替代工具
Nmap 替代工具指南：涵盖 Masscan、ZMap 等高速扫描器与 OpenVAS 漏洞审计，以及 Nmap.online、ZoomEye 等 Web 在线扫描器，并对比其相对终端版在脚本扩展性上的取舍。
返回