域的风险比我想像的还要糟糕

这只是在:75%的DNS服务器开放缓存中毒和拒绝服务攻击,据Infoblox调查130万域采样,结合测量工厂。嫁接的影响,比我想象当我写了一个故事关于防止域名劫持和DNS缓存中毒7月网络天地。难怪那篇文章是一个顶级连续两周读阅读。Infoblox的调查如下:·估计有750万的外部公共网络的DNS服务器。允许从任意查询器区转移·超过40%。这让一个名称服务器拒绝服务攻击,攻击者内部网络的信息。·在近33%的情况下,所有权威名字服务器区域在相同/ 24子网。这使得网络开放的意外和故意拒绝服务攻击。·只有60%的名称服务器记录授权每个区域匹配的内带名称服务器记录。同时出场记录决议可能会减少服务器的数量,减少冗余、增加负载,留下一个区容易受到拒绝服务攻击。