针对DNS的网络攻击应采取什么措施防范

手册/FAQ (468) 2016-03-26 10:34:06

    1 采用独享的DNS服务器解析系统

  现在国内的DNS服务器普遍是公用的,即是你的企业网站DNS解析服务和其他许多网站都是由同一个DNS服务器提供。一旦某个网站DNS出现严重的安全事故,其他的网站DNS也会无故受到牵连,互联网服务体系面临崩溃的危险。所以,采用独享的DNS服务器解析系统,只对应你的网站域名进行解析服务,避免自己网站的DNS遭受池鱼之殃。

  2 建立多节点的分布式部署

  企业在部署服务器时,应该考虑为域名解析建立多个节点。采用分布式部署的作用是当自己域名所在的节点出现线路障碍、遭受攻击或者漏洞故障时,其他的节点能够继续提供服务,以保证域名解析的连续性。

  3 采用高防设备安全加固

  打补丁是最常用来防护DNS服务器的手段。这是一种最基础的防范方式。

  4 启用可持续的全方位风险监测

  当网站的DNS解析服务器被攻击时,企业除了在日常做好一些应急备份的准备之外,更重要的是必须要设置有效的监控体系,以保证你能在DNS出现故障的第一时间内及时发现问题,启用应急备案。

  5 定期进行数据扫描分析

  对DNS的状态应该一直保持数据的更新,这对你降低DNS的安全风险、进行后期的运营发展都很有帮助。

  6 使用第三方域名服务托管

  自主管理DNS服务器公司,可靠率只有90.13,而使用第三方管理DNS服务器的公司,可靠率可达98%,并且自主管理的DNS服务器发生宕机的几率是第三方DNS服务器的2倍。尤其是对于不具备自主建立DNS解析平台的中小企业来说,托管的方式投资相对更加经济,维护起来也更加方便。国内像美国主机侦探这种比较不错的专业域名安全运维服务商,他们会为DNS的安全提供更为完善的运营服务。

 

THE END