| BGP | MyEtherWallet | 加密錢包 | DNS | 以太幣

駭客挾持BGP,竄改加密錢包DNS,盜走價值17萬美元的以太幣

資安專家推測,駭客挾持BGP把Amazon Route 53服務的流量導至駭客操縱的DNS伺服器,將造訪MyEtherWallet的用戶導向偽造網站,誘MyEtherWallet錢包用戶輸入憑證,盜走用戶帳號內的以太幣。

2018-04-25

| CloudFlare | APNIC | 隱私 | DNS

隱私優先、速度最快,公共DNS服務1.1.1.1上線了

除了擁有最容易記憶的網址、最能保障使用者隱私的服務之外,1.1.1.1也強調它是網路上最快的DNS目錄,它的查詢速度只有14.01毫秒,快過Cisco OpenDNS的20.6毫秒、Google Public DNS的34.7毫秒,以及一般ISP業者的68.23毫秒。

2018-04-02

| 挖礦 | DNS | 瀏覽器採礦 | 挖礦綁架 | Akamai

對抗惡意挖礦有新招,Akamai靠演算法找出挖礦木馬的DNS異常網路行為

Akamai亞太區資安與策略總監Fernando Serto表示,挖礦網站每次將網頁挖礦計算結果,回傳後端負責接收的挖礦伺服器時,都會發出DNS查詢行為,甚至更常使用IP位址進行發送,或索取計算資料,因此可以利用制定DNS安全政策加以有效防堵,降低挖礦綁架的威脅。

2018-01-26

| ICANN | ISP | DNS

業者進度太慢,ICANN延後DNS擴充安全部署

ICANN原本要在今年10月11日部署強化DNS安全的DNSSEC安全擴充,可防止駭客移轉DNS用戶的流量,但在偵測後發現ISP業者與網路營運商還沒準備就緒,確定將延後至明年第一季部署。

2017-10-02

| DNS | PowerShell. 木馬

研究:PowerShell木馬讓DNS查詢淪為駭客聯繫管道

思科旗下安全研究團隊指出木馬PowerShell會利用對DNS TXT文字記錄的查詢及回應建立與C&C伺服器間的通訊,以便駭客下達指令並回報結果給C&C伺服器。

2017-03-06

| 新加坡電信 | DDoS | Dyn | Star Hub | DNS

又見DDoS攻擊鎖定DNS!新加坡電信Star Hub遇襲,導致用戶3天難上網

新加坡電信業者Star Hub於10月22、24日兩天,遭到駭客針對DNS服務系統,進行大規模DDoS攻擊,24日晚上才完全恢復網路服務。目前他們正與網路安全專家徹底調查攻擊原因與攻擊來源。

2016-10-28

| Dyn | DOoS | DNS | Twitter

全球大半網站周末同時失聯!知名DNS遭遇DDoS猛攻,Github、CNN、Airbnb、VISA都遭殃

21日Dyn遭駭客發動DDoS攻擊,造成Dyn託管的DNS網站癱瘓。全球大半網站從臺灣週五晚上開始失連,經由11小時的修復與監測,到周六凌晨才得以解除此攻擊

2016-10-23

| 資安 | DNS

DNS危機解密

DNS資安問題已經隨著現今各式網路服務應用成長而不斷攀升,不僅可用作發動大規模DDoS攻擊的管道,更是被大量利用於各種網路犯罪工具中,造成「由內而外」的資安危機

2016-07-09

| DNS | DDoS

為達高速查詢犧牲安全性 DNS成為駭客最愛的攻擊標的

若DNS服務被癱瘓,網路服務可能就因而停擺;DNS服務如果被綁架,你就只能到駭客要你去的地方

2014-05-21

| DNS | DDoS

DNS DDoS攻擊的類型

主要根據各種不同協定或手法的攻擊模式而區分,方式五花八門,但現在也有人進一步歸納,提出較精簡的分法。

2014-05-21

| DNS | DDoS

安全性嚴重不足 DNS已然成為網路攻擊鎖定的主要目標

想瀏覽網站、用各種雲端服務,背後需搭配DNS查詢網址,才能讓你順利連至伺服器,若有人癱瘓或劫持了這項服務,後果不堪設想,目前破壞DNS服務的攻擊頻頻發生,情況愈來愈嚴重?

 

2014-05-21

| 斬首攻擊 | DNS

不要讓你的網路輕易被別人斬首了

DNS伺服器被駭、資料庫外洩,比個別網站停擺還要嚴重,因為有心人士能透過這種方式,不僅收集到所有相關網站的網域名稱,還可能透過一些更精緻的攻擊手法,快速且更大規模地影響所有存取DNS服務的電腦與伺服器

2014-05-19