共查询到20条相似文献,搜索用时 15 毫秒
1.
因其弹性资源分配(如存储、带宽和IP地址)等特点,Amazon Web Service(AWS)和Microsoft Azure等laaS架构的云平台被普通使用。然而,本文发现,互联网中存在大量的stale DNS域名(如过去曾在云端部署服务,但目前停止了服务,该IP地址已经被释放回云平台),这些DNS记录仍然指向了云平台中的可分配IP地址。攻击者可以向云平台申请并分配到这些IP地址,从而相当于获取了该DNS域名的控制权(Domain Takeover)。因此,攻击者可以利用分配到的IP来通过互联网中的一些基于域名的验证系统,如基于域名验证的SSL证书颁发机制,甚至可以进行钓鱼、收发邮件或者通过该域名分发恶意代码等(当第三方从该域名下加载如JS脚本等代码时)。本文进一步从时间和花销上,分析了这种获取DNS域名指向的云端IP的实际可行性。在极端条件下,攻击者可以在70秒之内就申请到云端IP并完成攻击。这时间远低于普通的DNS记录TTL值,因而这种攻击可以发生在正常的云端服务迁移过程中(IP被临时释放),使此安全问题导致的攻击面更为广泛。随之,本文提出上述Domaln Take问题的解决方案,即将该域名的已有验证加入到新的验证过程中(在新申请证书时,基于申请过的证书进行认证)。同时,也针对域名所有者和云平台管理员提供了安全建议。 相似文献
2.
域名系统(the domain name system,DNS)是互联网的重要基础设施,DNS可以为大部分互联网应用提供域名和IP地址的转换服务。也是为何DNS延迟问题成为影响互联网终端用户体验的一种关键因素。作为一种分层结构树形系统,DNS是一种分布式数据库组成。在分层结构顶部是根目录和一些顶级域名(TLD),例 相似文献
3.
4.
DNS是计算机用户访问网站使用的域名地址解析系统。DNS欺骗则是攻击者常见的攻击手段。从DNS的服务工作过程入手,分析了DNS的欺骗原理,探讨了防止DNS欺骗攻击的技术方法。 相似文献
5.
Linux平台下校园网DNS服务的设计与实现 总被引:1,自引:0,他引:1
校园网络建设的主要目的是充分利用校内外的网络资源建设自已丰富的网络应用,从而为学校的教学、科研和管理等工作提供一个良好的基础支撑平台。DNS服务负责域名和IP地址之间的解析工作,它是校园网服务系统中的一项重要组成部分。实践中对Linux下DNS系统进行具体的分析与设计,开发建立一套完整的DNS服务系统,从而使DNS服务在校园网中得到具体有效的应用。 相似文献
6.
目前,复旦大学共有5台DNS服务器分布于四校区,其中两台作为复旦域名名称服务器(Name Server),同时提供其他域名的递归解析服务。因此,DNS服务直接关系到两方面内容:1.公众访问复旦大学相关站点的质量:2.校园网用户的网络访问质量。 相似文献
7.
8.
9.
10.
DNS协议存在的安全问题DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。 相似文献
11.
DNS协议存在的安全问题
DNS是一个分布式的域名解析系统,它通过缓存技术、树状分层授权结构实现域名与IP地址及邮件服务等的相互转换,但DNS服务与域名解析服务器之间采用无连接的UDP协议,无法确认数据来源及是否被篡改,存在较大的安全隐患,使得DNS服务器经常遭受各种攻击。 相似文献
12.
13.
14.
15.
贾仕刊 《中小学信息技术教育》2003,(8)
作为省重点中学,我校在1999年建成了自己的校园网。为了强化校园网应用功能,让更多的人了解学校的教育教学情况,我们组建了自己的校园网站,并申请了IP地址和域名(www.ywez.net)。但一个IP地址供Web服务器使用后,就无法再建域名服务器,只能请ISP解释域名,非常不方便。查阅了相关资料后,笔者发现在同一台服务器上可以提供Web、DNS等多种服务,经测试运行正常。具体实现步骤如下:一、创建DNS服务器首先要注意的是:在只有一个IP地址的情况下,要求Web服务、DNS服务共用一台服务器,我们必须在创建好DNS服务器后,将其IP… 相似文献
16.
DNS服务的设计初衷是为了完成域名和地址的对应转换,但是在中大型的企业内部网络结构中,为了减少垃圾流量,有时候并不需要对所有的域名都进行解析,而是希望服务器能够有选择、有限制地对客户端的域名查询做出反应。在DNS条件转发技术的基础上,本文提出了域名过滤器概念并进行了一些初步的研究工作。 相似文献
17.
18.
在网络中实际上是用IP地址来标识每一台计算机,由于IP难于记忆和使用,所以用ONS(Domain Name System)系统来自动完成域名到IP地址的转换工作,这样用户就可以利用便于记忆的域名来访问网络。对DNS的工作原理进行了分析探讨,并给出了一个在Turbo Linux 6.0系统上建立DNS服务器承担网络内部域名解析工作的应用实例。 相似文献
19.