即時搜尋
中華 A80 指數 :
中華香港內地指數 :
中國 120 指數 :
大市總成交 :

Nexusguard研究顯示,DNS DNS放大攻擊去年以來增加了1,000%

2019-09-16 10:00:00

DNS所採用的修補程式將產生新的威脅,企業網絡和通訊服務供應商(CSP)需要提早防禦攻擊

 

美國三藩市Media OutReach  - 2019916 - 根據Nexusguard2019年第二季度威脅報告》DNS放大攻擊今年第二季度大幅增加,與2018年第二季度相比,DNS放大攻擊的升幅超過1000%。研究人員指出,新一輪DNS放大攻擊量增加,是由機構持續部署域名系統安全擴展(DNSSEC)所致。根據團隊對全球數千次DDoS攻擊的評估,第二季放大攻擊佔攻擊總量逾65%DNSSEC旨在保護應用程式免受偽造或操縱的DNS數據影響,並已有越來越多的公司部署,意味服務供應商及企業不能忽視日增的攻擊風險。


該季度報告顯示,季內Paypal.com及數個政府網站的域名解析系统,均不幸遭攻擊者利用來反射DNS放大攻擊。研究人員相信,原因很可能是這批域名近月遵照了美國行政管理和預算局的要求,將其DNSSEC設置到頂級.gov域名。研究人員解釋,要阻擋DNS放大攻擊流量並非容易,這是因為真實用戶必須依賴DNS服務才能使用互聯網,若錯誤地將真實的DNS請求誤判成攻擊請求,會對付費客戶構成諸多不便,大大影響服務質素。研究人員警告,服務供應商有責任確保DNS服務恆常運行,真實用戶請求的處理不受攻擊影響。故此,尖端的DDoS攻擊防護必不可少。


Nexusguard首席技術官Juniman Kasman表示:「 DNSSEC作為針對DNS快取下毒的良方,功效無庸置疑,但其副作也相當明顯。由於部署了DNSSECDNS伺服器,其所產生的回應流量遠比查詢的流量大,故攻擊者能利用和騎劫這個查詢與回應之間巨大差異,對目標網絡和主機發動放大攻擊。在可見未來,這將繼續成為重大威脅。」


Nexusguard的調查結果亦證實,季內「零碎式」攻擊持續蔓延,可見於歐洲、北美和非洲的攻擊中。此外,攻擊者也繼續通過殭屍網絡,騎劫WindowsiOS移動裝置,發動DDoS攻擊。Nexusguard季度DDoS威脅研究,採集並分析來自殭屍網絡掃描、蜜罐、通訊服務供應商以及攻擊目標的攻擊流量數據,以幫助企業識別安全漏洞,助它們即時掌握全球的網絡安全趨勢。按此閱讀完整2019年第二季度威脅報告》,了解更多詳情。


關於Nexusguard

Nexusguard 成立於2008年,為全球領先防禦分散式阻斷服務(DDoS)攻擊之雲端解決方案服務供應商,保護客戶免受惡意網路攻擊。Nexusguard 提供全方位、高度客制化的網路安全解決方案,打造高效能網路環境,流量統計與監測功能齊全,確保客戶的網站網路服務不受干擾。Nexusguard專注於依據各行業每個客戶的特定業務和技術要求,開發和提供最佳的網絡安全解決方案。Nexusguard 提供多元化的合作夥伴計劃,為網路服務供應商締造商機,共創多贏。Nexusguard 信守承諾,致力於抵禦網路威脅,令網絡服務和 IT 基礎設施永續在線、 穩定可靠,讓客戶安心。了解更多請造訪網站www.nexusguard.com

原文連結

媒體拓展

2020-02-17
15:45:00
戴德梁行《全球數據中心市場》排名 港滬京續引領大中華區市場
14:50:00
布萊恩·哈巴納入選勞倫斯世界體育學會
14:30:00
South Bronx United 獲得2020年勞倫斯體育公益獎
10:15:00
勞倫斯體育獎20週年典禮 利亞姆·佩恩將登台獻藝
09:00:00
豐田移動基金會將與馬來西亞數位經濟機構(MDEC)合作 推行新一代城市發展及交通管理全球挑戰賽
2020-02-11
19:10:00
陽光房地產投資信託基金(「陽光房地產基金」) 截至2019年12月31日止六個月之中期業績
16:00:00
全球奢華精品酒店™ 發佈 2020年奢華旅遊新趨勢報告
2020-02-10
10:00:00
莎朗· 史東將主持勞倫斯世界體育獎20周年典禮
2020-02-06
17:55:00
Jean Boulle集團: Tendyne二尖瓣已獲歐盟批准
2020-01-31
09:00:00
高葉律師行(Hugill & Ip)響應 #IAmAndIWill 支持亞洲癌症研究基金會
2020-01-30
12:25:00
「2020,我們繼續為環保而跑」 著綠狂奔2020現正接受報名
2020-01-29
16:30:00
華懋贈長者愛心戲票 促全齡共融社區發展
2020-01-23
15:00:00
《F1® Delta Time》慶祝農曆新年, 拍賣「China Edition 2019 Azure Dragon」賽車
11:30:00
花旗銀行推出手機「派利是」功能 方便客戶隨時隨地向親朋好友送上新年祝福
2020-01-22
18:30:00
中國忠旺成爲寶馬集團供應商
10:00:00
趨勢科技架設仿真模擬工業環境測試黑客攻擊
2020-01-17
17:20:00
中國動向公佈2019/20財年第三季度及累計營運業績
12:30:00
【新春簽賬優惠】7-Eleven x 銀聯二維碼 購買任何賀年禮品及洋酒滿$158減$38
11:15:00
創思顧問集團拓展亞太業務 成立新加坡分公司
10:00:00
中大商學院研究顯示新興市場股市自由化與其創新能力提升息息相關
回頁頂