你域名的DNS IP独享了吗
你域名的DNS IP独享了吗?一直以来,DNS 域名解析服务系统都是黑客热衷攻击的目标对象。随着技术门槛的降低,DNS 域名解析服务系统可以让黑客利用更少的资源发动更具有破坏力的攻击。一旦被当成DDO
你域名的DNS IP独享了吗?
一直以来,DNS 域名解析服务系统都是黑客热衷攻击的目标对象。随着技术门槛的降低,DNS 域名解析服务系统可以让黑客利用更少的资源发动更具有破坏力的攻击。一旦被当成DDOS 攻击的箭靶,目标系统将会被巨量的垃圾信息所淹没,导致正常系统的瘫痪,黑客借此来切断攻击目标对外的连线。
由于目前国内99以上的网站域名服务解析器均为共享,一旦一台DNS 服务器对外的连线被拦阻,将会导致在同一台服务器上的所有网站域名解析服务出现故障。有数据统计表明,单一的DNS 服务器查询,可启动比原始查询大73倍的回应。黑客控制了DNS 服务器,就相当于数十万甚至上百万的网站均要遭受池鱼之殃。利用NDS 服务器来发动攻击便可使攻击效果无限放大,这样也就不难理解为什么国内频繁发生DNS 服务器遭受黑客劫持的问题了。
那么DNS 作为IT 部门心脏遭受攻击又意味着什么呢?如果一旦被成功攻陷的话,用户在使用WEB 服务时就会毫无知觉地被引诱到钓鱼网站和含有恶意代码的网站,甚至会对目录服务和E-mail 服务造成巨大损害。问及DNS 受到攻击互联网连接失效后公司所面临的损失时,20的人称可能使公司整个业务完全停滞。
这也就是为什么大多数公司不惜重本部署大量安全设备来防护DNS 服务器免受攻击的原因。但是根据国内最早提供免费智能DNS 产品的群英网络有限公司所做调查结果显示,大量的努力仍是徒劳。超过一半的调查对象称遭受各类恶意软件的攻击,超过三分之一遭受拒绝服务攻击,超过44遭受pharming 网站欺骗或缓存中毒攻击。公司内外的DNS 服务器也经常遭受各种各样严重的攻击。
以群英网络多年的客户实践来看,要降低企业或个人DNS 服务解析的危险系数,应从服务器的根源上进行改制。为此,群英网络为广大网站和域名持有者提供了单个独享的 DNS IP 智能解析服务。与共享DNS IP 服务器不同的是,群英独享的DNS IP服务器是进行一对一的域名智能解析服务,这样便可将网站从黑客攻击域名的多米诺骨牌效应中解救出来,即使别的域名受到攻击劫持,自己的网站依然安全无恙。
当然,DNS 服务器自身的安全防范能力也相当重要。为了使网站本身免遭黑客攻击的荼毒,群英独享DNS IP 服务器本身具有高防功能,高防DNS 服务器所部署的DDOS 硬件防火墙每秒可防御500-592万个syn 攻击包,可有效处理100G 以下SYN Flood、ACK Flood、ICMP Flood 、UDP Flood、DNS Flood的DDOS 攻击。
同时群英独享DNS IP 服务器颠覆了传统域名一对一的镜像做法,它提供的宕机检测功能可以实时检测出宕机服务器IP ,并把该域名的解析自动切换到用户预先设置的备用服务器 IP 上,如果用户节点服务器不够多,亦可用群英DNS 自建的CDN 系统,从而保证网站处于一个永不宕机的域名解析服务状态。
对于IT 部门而言,DNS 服务器相当于公司的心脏。心脏的健康关系到肌体的方方面面。更重要的是,心不能停止工作。在这个DNS 服务安全频繁触雷的时代,你域名的DNS IP独享了吗?