互联网企业DNS安全浅谈-盛大许治坤先生.pptVIP

互联网企业DNS安全浅谈 许治坤 目录 DNS的重要性 互联网企业的灵魂 业务开展的基础 负载均衡 智能解析，提高用户访问速度 …… DNS安全事件–注册商解析被非法修改 百度在美国域名注册商的域名解析被非法修改 2009年1月12日，因的域名解析在美国域名注册商处被非法篡改，11个小时业务无法正常访问 DNS安全事件–暴风影音DNS事件 DNSPod被攻击，暴风影音引起国内多省市ISP的DNS瘫痪，导致网络服务中断 蝴蝶效应 1. 私服攻击导致DNSPod崩溃 2. 暴风影音的BUG掀起了一场DNS查询的大风暴 DNS安全事件–缓存中毒 多家厂商DNS实现缓存中毒漏洞 2008年7月，Dan Kaminsky宣布了他在半年前发现了一个DNS的重大漏洞，并于8月7的黑帽子2008大会上公布了细节 DNS安全影响因素–拒绝服务 BIND等DNS软件本身漏洞 BIND服务处理瓶颈（38000qps） DNS安全防范措施–注册局锁定 众多国内互联网企业在百度事件后域名做了注册局锁定 DNS安全防范措施–安全配置和监控 Split-split DNS DNSSEC 监控 whois状态 授权域服务器 各地ISP的DNS对企业解析是否有问题