2009年不容忽视的安全隐患DNS漏洞

2019年05月15日 来源:

2008年发现的DNS(域名服务)漏洞在安全产业引起轩然大波,但是考虑到经济危机对IT造成的影响,行业专家担心2009年受影响的系统和围绕域名服务器的安全问题将被暂时搁置。

由IOActive公司Dan Kaminsky发现的DNS安全漏洞引发众多供应商开始进行产品升级,以保护企业络免受缓存中毒以及其他DNS攻击的威逼(例如分布式拒绝攻击DDoS等)。专家们鼓励IT主管们对他们的DNS系统进行升级以防潜在威胁,但是Measurement Group的调查结果显示截至11月中旬,仍有四分之一的服务器尚未升级,DNS专家们担心DNS项目将因为经济危机而被搁置。

专家表示,“没有进行升级的域名服务器很容易遭到Kaminsky攻击的毒害,只需利用一个有效的漏洞脚本,黑客就能在10秒内向这些域名服务器的缓存插入任何数据。”

DNSstuff公司9月份针对466名企业级客户进行的另一项调查结果表明,9.6%还没有修复DNS服务器,21.9%还不确定其公司是不是修复了DNS服务器。调查结果显示,尽管DNS社区和一些供应商努力号召大家升级服务器,依然有大量的服务器管理员还没有采取行动。至于未能修复服务器的缘由,超过45%的受访者表示缺乏内部资源,30%表示他们并不知道漏洞的存在,而其余的24%则表示他们不具备专业的DNS知识,无法采取适当的行动。DNSstuff公司对客户的调查还发现受访者遇到过的最常见的DNS问题包括:69%的电子邮件停工期,50%的DDoS攻击和缓存中毒攻击,18.5%的欺诈攻击。

这就是为何IP地址管理供应商们努力让大家认识DNS并希望引起大家高度重视的缘由,虽然目前经济状况不是很理想。

首先,Infoblox表示,对于DNS存在一种普遍的误解,即DNS是络中微不足道的一部分。事实上,DNS发挥着关键作用:映照域名到IP地址以及将互联查询指引到适当的位置。“如果企业的DNS系统产生故障,所有的互联功能,包括电子邮件、络访问,电子商务和外部络都没法使用。”

其次,有一种观点认为,任何版本的BIND都能够保护互联商的名称服务机器,这种想法是错误的。BIND版本只是Berkeley Internet Name Domain的改写版本,包括DNS安全和增强协议,和对Ipv6的支持。

另一个关于BIND的误解就是,使用BIND版本9的企业能够免受Kaminsky漏洞的攻击。Infoblox的Liu表示,这是不正确的。“即使运行最新版本的BIND,很多企业如果没有采取必要的预防措施来限制到递归或安全转移地带的访问,也将是徒劳的。”

最后,认为必须等到IT获得公司资金后再升级DNS也是不合理的。随时都可以利用免费下载的工具对系统进行测试以发现系统漏洞,并对DNS服务器进行升级。举例来说,可以从Infoblox的官方站下载该公司的QuickSecure解决方案。

可以在和站测试递归名称服务器中是否存在Kaminsky漏洞,或者使用DNS-OARC的端口测试工具,如果发现服务器中存在漏洞,Infoblox建议将该名称服务器转移到使用查询端口随机化的服务器处或转移到支持该服务器的另外一台名称服务器中。

安全专家建议,“即使对于那些没法修复Kanminsky漏洞的企业,也还可以进行很多其他方面配置,如配置递归和开放区转移等,同样也能起到保护作用。大家应该更多地将注意力放在配置和部署架构商,能够保护DNS基础设施免受攻击和中断的威胁。”

人流后恢复要多久
外阴瘙痒用什么好
什么原因导致白带增多
相关文章
  • 公厕改造擦亮城市文明新窗口
    公厕改造擦亮城市文明新窗口

    公厕改造,擦亮城市文明“新窗口”厕所虽小,但关系民惹事大,同时也是城市对外展现文化的一个窗口。从今年开端,市委、市政府方案用两年时间,投入2000万元资金,对城区公厕停止全面晋级改造,努力把江阴的公厕设计成城市景点,改形成城市亮点,管理成城...

  • 吉利资金饥渴半年内募资27亿
    吉利资金饥渴半年内募资27亿

    吉利资金“饥渴” 半年内募资27亿去年10月份发行的15亿元中期票据,仍不能解决浙江吉利控股集团有限公司(下称吉利集团)的资金饥渴问题,今年1月底,吉利集团再发12亿元的公司债券,试图以此缓解外部并购不断、内部加速投资的资金紧张局面。到2015年实现销...

  • 新国标提高浮法玻璃原料质量技术措施
    新国标提高浮法玻璃原料质量技术措施

    新国标提高浮法玻璃原料质量技术措施新修订的《平板玻璃》国家标准对气泡和夹杂物的要求更加严格,并增加了污斑(包括粘锡、铬伤、霉斑等)等项要求,对微缺陷的数量也做了限制。通过对一份国外8片浅绿色玻璃样品的检验,从8片样品中根本检测不出一个气...

  • 受暴雨影响广州菜价抬头蔬菜价格普遍超过2元
    受暴雨影响广州菜价抬头蔬菜价格普遍超过2元

    刚刚跌下去的菜价昨日又强势抬头了!昨日,巡城发现,受周末连续暴雨的影响,广州市面上的叶菜每斤普涨5毛钱,蔬菜价格再次普遍站上“2元”的高位。菜价高企,菜农却是悲喜两重天,不少菜地没有被浸的菜农乐翻天,而菜地低洼的菜农则愁云笼罩。连日来的...

  • 7月2日河南驻马店地区最新花生价格
    7月2日河南驻马店地区最新花生价格

    河南驻马店汝南县花生价格:通货白沙2.65元/斤,手扒米2.75元/斤,6个筛上精选米2.75元/斤,7个筛上的精选米2.8元/斤【不提头】8个筛上2.9元/斤,当地市场基本停止交易河南确山县花生价格:白沙手扒米收购报价集中在2..7元/斤左右,7个筛上精选米装车价2。河南正阳...

  • 洛阳民间借贷雪崩5000余人涉案案值超10亿组图
    洛阳民间借贷雪崩5000余人涉案案值超10亿组图

    深度聚焦从2013年下半年起,洛阳以投资、担保公司为代表的吸收民间资本的各类公司一个接一个地资金断链,其倒闭速度在2014年加快。有消息称,已经立案的公司近百家。北京青年报不完全统计,仅2014年,涉非法吸收公众存款立案的公司至少60家,连同尚未立案但...