近日，全球領(lǐng)先的Web安然、數(shù)據(jù)安然、電子郵件安然、移動安然及數(shù)據(jù)泄漏防護(DLP)解決方案供給商Websense公司ThreatSeeker收集成功檢測到一路產(chǎn)生在肯尼亞的DNS中毒報復(fù)打擊事務(wù)，此次報復(fù)打擊以包含谷歌、Bing、LinkedIn等在內(nèi)的馳名信息手藝網(wǎng)站為報復(fù)打擊方針，在此次報復(fù)打擊事務(wù)中，被報復(fù)打擊者操縱的DNS記實指向一個關(guān)于黑客信息的頁面，當(dāng)然沒有指向歹意網(wǎng)頁，但它可以隨時替代為歹意網(wǎng)頁，將網(wǎng)站瀏覽用戶引至歹意網(wǎng)站。
所謂DNS中毒報復(fù)打擊就是操縱互聯(lián)網(wǎng)域名系統(tǒng)中的縫隙進行報復(fù)打擊，沒有及時打補丁的ISP都很等閑遭到報復(fù)打擊，這些ISP的合法IP會被某個網(wǎng)站給代替，即便終端用戶輸進準確的網(wǎng)址也會被重定向至那些歹意網(wǎng)站，這類報復(fù)打擊手段令企業(yè)安然人員防不堪防。
以下則是Websense ThreatSeeker收集的檢測成果。
此次DNS報復(fù)打擊是所謂的孟加拉黑客集體倡議的一次大年夜范圍報復(fù)打擊。該黑客集體曾成功報復(fù)打擊過700，000家網(wǎng)站，比來又將報復(fù)打擊對準了馬維拉的各大年夜馳名網(wǎng)站。在此次肯尼亞DNS報復(fù)打擊事務(wù)中，馳名IT安然信息網(wǎng)站zone-h.com對各個被黑網(wǎng)站進行了追蹤，并匯集到一系列的數(shù)據(jù)，從這些數(shù)據(jù)可以看出，良多馳名網(wǎng)站都遭到了影響。
Websense安然專家指出，面對層見疊出的報復(fù)打擊手段，良多安防辦法均結(jié)果不佳，而具有及時智能檢測功能的Websense高級分類引擎(ACE)則可以針對最復(fù)雜的安然威脅供給及時威脅闡發(fā)，為用戶供給充分的安然保障。經(jīng)由過程供給上下文聯(lián)系關(guān)系闡發(fā)功能與云端防護系統(tǒng)，ACE可覺得用戶供給及時的數(shù)據(jù)泄漏防護;經(jīng)由過程闡發(fā)和檢測進站與出站流量，ACE能提早遏制各類數(shù)據(jù)盜竊、移動歹意軟件、有害的移動利用法度和更新等，助企業(yè)周全抵抗各類安然威脅。