1回答
攻击者: Arch Linux场景攻击者启动ARP欺骗攻击，将所有目标通信量重定向到攻击者。(这项工程)攻击者机器侦听此查询，如果查询试图解析特定域(detectportal.firefox.com)，则向攻击者的ip发送伪造DNS答案。对于所有其他域，查询都没有回答，甚至没有转发。攻
浏览 0提问于2020-05-11得票数 0
回答已采纳
Dyn攻击的解决方案可能是使用备用DNS服务，对吗？如果我们的ISP的DNS服务器被DDOS击中，我是否可以启动我的备用DNS，它要么由我们托管，要么由另一个ISP提供商托管，人们将能够解析我拥有的域名吗？
浏览 0提问于2016-10-26得票数 -1
回答已采纳
通常，首选的DNS服务器将在路由器的配置中设置，它将是组织的服务器或受信任的公共服务器。那么攻击者如何让受害者使用他的DNS服务器来解析其域名呢？
浏览 0提问于2015-03-19得票数 3
回答已采纳
[图片]由于域名还在备案中，还未启用。今天早上把域名添加到云安全上。结果一天不到就发生这样的问题。真有点无语了。[图片]备案中，www 域名是我是设定为停止解析状态。
浏览 387提问于2015-12-22
2回答
我在这里看到了一篇关于DNS欺骗有多种类型的帖子，它说："DNS欺骗指的是伪造DNS记录的广泛类型的攻击。DNS欺骗有许多不同的方式:危害DNS服务器、安装DNS缓存中毒攻击(例如针对易受攻击的服务器的Kaminsky攻击)、安装中间人攻击(如果您可以访问网络)、猜测序列号(可能会发出多个请求)、做一个虚假的基站并谎报DNS服务器的使用，而且可能还有更多。“
但是，当我谷
浏览 0提问于2016-04-02得票数 0
回答已采纳
在使用没有打开解析器且不执行递归查询的绑定DNS服务器时，我看到大量传入的DNS查询请求被拒绝或拒绝，这些请求集中在域名上，这些域名将DNS服务器列为查询域的权威，但不再配置域的任何区域。这些域可归因于已移动其域的第三方，而且多年后从未更新其注册服务器上列出的DNS服务器。为什么这些明显的DDoS UDP攻击集中在未配置的域或区域上？
浏览 0提问于2016-12-09得票数 0
1回答
在过去的几周里，我听到了关于DNS反射攻击和DNS放大攻击的讨论。DNS放大攻击是一种基于反射的分布式拒绝服务(DDoS)攻击.攻击者欺骗对域名系统(DNS)服务器的查找请求，以隐藏攻击源并将响应定向到目标。DNS
浏览 0提问于2015-07-13得票数 12
回答已采纳
我们有一个在DNSimple注册域名的应用程序。DNSimple正在遭受DDoS攻击，导致域无法解析。是否可以在此期间与另一个提供程序一起设置一个新的DNS条目，而不需要访问DNSimple来编辑记录？
浏览 0提问于2014-12-02得票数 1
2回答
在后台申请了证书，配置了https，域名.com和www.域名.com已经解析到服务器。但是模拟用户访问，用谷歌浏览器，已经清理过cookie，首次输入域名.com，显示不能不能访问，重新开一个谷歌窗口，输入域名.com确可以访问。另外直接输入www.域名.com也可以正常访问。
浏览 313提问于2023-06-10
我正在做一个关于域名系统安全扩展(DNSSEC)的研究项目。我的问题是这个。在Linux客户端受到DNS中毒攻击后，是否有方法测试记录的有效性。此检查需要在命令行接口上完成。
我验证了DNSSEC记录是否已设置。
浏览 0提问于2012-09-24得票数 7
据我所知，在域名通过DNS www.example.com解析为10.10.10.10解析为特定IP后，此缓存将保存在一台计算机中的内存中，大约5分钟。(注:如果我错了，请纠正我)
所以，当我DNS欺骗计算机解析www.whatevs.com到我的网站的IP克隆运行在我的本地apache服务器: 192.168.1.5。然后它做它所做的，它就完成了。但是，问题是在攻击结束后，我停止了DNSSpoofing，计算机将www.whatevs.com保存到192.168.1.
浏览 0提问于2016-10-17得票数 0
1回答
我试图了解DNS洪水和DNS放大器攻击。我已经看过定义了，还很困惑，你能给我举个例子或者告诉我它们之间的区别吗？
似乎DNS放大器攻击不仅反映，而且“放大器”的流量，我怀疑这是主要的区别在这里。我是否可以说，如果攻击者将数据包发送到一个DNS递归程序，那么它就是DNS洪流(数据包的数量与send相同)，以及多个递归器，那么这就是放大器攻击。
浏览 0提问于2018-08-16得票数 2
2回答
即使本地DNS解析器在我国缓存这些服务器的IP地址，依赖域名和根服务器也是一种单一的故障点，并带来众所周知的缺陷(DNS攻击、DNS中毒等)。考虑到这一点(您可以信任IP地址和证书)，仅仅依靠IP地址(通过SSL)来承载web服务，从而不注册任何域名是否更安全？
浏览 0提问于2018-12-18得票数 1
如果您使用像FreeDNS这样的服务来进行DNS，这是否会带来任何额外的安全风险，而不是仅仅支付注册员？
显然，FreeDNS的所有者可以劫持您的域名。但除此之外，还有什么额外的风险吗？
浏览 0提问于2015-08-04得票数 1
1回答
我是一个网络开发人员，我使用AdobeBusiness催化剂。要使用它们的某些服务，建议您重新委派域。换句话说，将名称服务器更改为Business催化剂。为什么这是一个安全风险和可能发生什么？
浏览 0提问于2013-09-12得票数 1
回答已采纳
域名是在阿里云上解析，然后按照腾讯云的提示 请到域名注册商处将DNS修改为：f1g1ns1.dnspod.netf1g1ns2.dnspod.net 这样就可以了，还是停止阿里云上的解析，在腾讯云上面进行解析呢麻烦详细说明一下，该怎么做，我是个小白，对域名解析不太了解。
浏览 9277提问于2018-01-27
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
