攻击手段再度升级，DNS中毒攻击成功入侵知名信息技术网站

来源：畅享网

2013/5/6 9:27:10

Websense安全专家指出，面对层出不穷的攻击手段，许多安防措施均效果不佳，而具备实时智能检测功能的Websense高级分类引擎则可以针对最复杂的安全威胁提供实时威胁分析，为用户提供充分的安全保障。通过提供上下文关联分析功能与云端防护体系，ACE可以为用户提供实时的数据泄露防护；通过分析和检测进站与出站流量，ACE能提前遏制各种数据盗窃、移动恶意软件、有害的移动应用程序和更新等，助企业全面抵御各类安全威胁。

分享到：新浪微博腾讯微博

本文关键字：攻击 DNS 信息技术

近日，全球领先的Web安全、数据安全、电子邮件安全、移动安全及数据泄露防护(DLP)解决方案提供商Websense 公司ThreatSeeker网络成功检测到一起发生在肯尼亚的DNS中毒攻击事件，这次攻击以包括谷歌、Bing、LinkedIn等在内的知名信息技术网站为攻击目标，在此次攻击事件中，被攻击者利用的DNS记录指向一个关于黑客信息的页面，虽然没有指向恶意网页，但它可以随时替换为恶意网页，将网站浏览用户引至恶意网站。

所谓DNS中毒攻击就是利用互联网域名系统中的漏洞进行攻击，没有及时打补丁的ISP都很容易受到攻击，这些ISP的合法IP会被某个网站给取代，即使终端用户输入正确的网址也会被重定向至那些恶意网站，这种攻击手段令企业安全人员防不胜防。

以下则是Websense ThreatSeeker网络的检测结果。

这次DNS攻击是所谓的孟加拉黑客集团发起的一次大规模攻击。该黑客集团曾经成功攻击过700，000家网站，最近又将攻击瞄准了马维拉的各大知名网站。在此次肯尼亚DNS攻击事件中，知名IT安全信息网站zone-h.com对各个被黑网站进行了追踪，并收集到一系列的数据，从这些数据可以看出，许多知名网站都受到了影响。

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

攻击手段再度升级，DNS中毒攻击成功入侵知名信息技术网站

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。