• 宝鸡市陈仓区党员干部助力夏收帮扶困难群体 2019-04-13
  • 滚滚而来的温暖!山坡上滚下万斤爱心榨菜头 2019-04-08
  • 中国科研团队刷新暗物质探测灵敏度 2019-04-08
  • 定陶战役:示弱于敌重点围歼的范例 2019-03-20
  • 里约奥运变化与机遇并存 充分准备迎接挑战 2019-03-20
  • 我国居民人均预期寿命又提高了 2017年提高至76.7岁 2019-03-17
  • 【三年决战奔小康】一封来自甘南精准扶贫户的感谢信 2019-03-17
  • 新时代新平台新机遇“一带一路”大型网络主题活动 2019-03-15
  • 学生睡觉摔骨折 法院主动出击促调解 2019-03-07
  • 总览传奇般的——波尔多八大酒庄柏图斯波尔多 2019-03-07
  • 它不会比如何做好一餐饭的难度大,或者道理更多。 2019-03-02
  • 高清:中国男篮抵达洛杉矶 长途飞行队员略显疲惫 2019-02-27
  • 新疆非法转基因玉米案:4被告获刑 近三千亩涉案玉米被铲 2018-11-22
  • 湖北治理违规提取公积金 防止用公积金炒房 2018-11-21
  • 罗品禧的专栏作者中国国家地理网 2018-11-20
  • |
    |
    51CTO旗下网站
    |
    |
    移动端

    提前布防!2019年五种危险的新攻击技术

    在这个世界上,人类不断研究和发展新的信息安全机制和工程实践,为战胜计算机网络安全威胁付出了艰巨的努力。

    作者:M6来源:MottoIN|2019-03-14 08:22

    广东11选五精准计划 www.flxp.net 在这个世界上,人类不断研究和发展新的信息安全机制和工程实践,为战胜计算机网络安全威胁付出了艰巨的努力。似乎如果网络攻击手法不再翻新,关于信息安全的战争将很快结束。然而,这将是一场永不结束的战争,只要计算机技术在发展,就会有新的攻击手法出现。

    尽管防守方永远是被动的,但攻击者仍不断改变策略,因为他们总是希望在网络攻防战中占据上风。

    虽然诸如网络钓鱼和SQL注入等攻击技术年复一年占据头条,但过去一年中也出现了其他更新、更危险的“后起之秀”,攻击者越来越多地利用这些新技术,使企业面临可能前所未有的威胁。

    在今年RSA会议上,来自SANS研究所的专家概述了企业在2019年可能会看到的五种最危险的新攻击技术。在本文中,我们总结了这五种攻击技术以及企业可以采取哪些措施以降低风险。

    1.DNS操作(DNS Manipulation)

    SANS研究所的专家Ed Skoudis认为DNS操作是最危险的新攻击技术之一。通过DNS操作,攻击者利用被盗凭证登录域名注册系统并更改信息。DNS(Domain Name Service,域名服务)技术可将域名(如baidu.com)定向到内容可用的IP地址。

    委内瑞拉救援组织DNS劫持

    为了降低DNS操作的风险,Skoudis建议企业使用多因素身份验证进行管理并部署DNSsec以提高DNS记录的真实性。

    2.域前置(Domain Fronting)

    Skoudis解释说,域前置是攻击者隐蔽自身的一种技术,可以掩盖多个位置,包括攻击者所在、命令和控制来源,以及攻击者将数据泄露至何处。域前置滥用云内容传递网络功能,以使系统误信其为信任内容。

    域前置攻击的特点在于,你真正访问的域名并不是你看到的域名,即可以隐藏攻击者的真实地址,并且此技术能够让我们在一些受限制的网络中依然连接到我们的C2服务器,其关键思想是在不同的通信层使用不同的域名,在HTTP(S)请求中,目标域名通常显示在三个关键位置:DNS查询、TLS(SNI)拓展及HTTP主机头中。通常,这三个地方都会是我们要访问的域名地址。然而,在“域前置(Domain Fronting)”请求中,DNS查询以及SNI携带了一个域名(前域),而在HTTP host头中携带了另一个域名(隐蔽的,被禁止访问的域名)。

    为了降低域前置的风险,Skoudis建议企业不要盲目信任通过云服务商传递的流量。

    3.定向个性化攻击(Targeted Individualized attacks)

    SANS Institute高级讲师Heather Mahalik警告称,定向个性化攻击的风险越来越大。在这些攻击中,黑客能够通过多种不同的机制访问用户的信息。即使用户只是在线共享了过多信息,黑客也能够访问用户帐户。

    Mahalik建议用户查看他们的云设置以查看哪些内容是公开的,并采取措施限制个人信息的可用性。

    4.DNS信息泄露(DNS Information Leakage)

    当您使用浏览器访问某个网站时,浏览器会使用您输入的URL向DNS服务器发送请求,然后您将被定向到该IP地址。这是互联网如何运作的重要部分。当浏览器无法使用VPN设置并直接向您的ISP发送DNS请求时,会发生DNS泄漏。

    SANS研究所技术主任Johannes Ullrich强调,默认情况下DNS信息是不安全的,这可能使潜在的攻击者能够查看DNS流量信息。借助DNS信息,攻击者可以深入了解流量的前进方向。当然,对于防御方而言,通过DNS信息同样可以了解攻击流量是如何进入的,以及它的来源。

    通过对DNS流量进行加密,可以缓解DNS信息泄漏的风险,尽管Ullrich警告说这种方法也使得防御者更难发现网络上的恶意内容。

    5.BMC的硬件缺陷(Hardware flaws in BMC)

    基板管理控制器(BMC)是许多现代IT系统的组成部分,其负载监视和管理固件和硬件设施,包含自己的CPU、存储系统和上网接口,可以让远程管理员接入PC/服务器,并发送指令,执行各种任务,包括修改系统设置、重新安装系统或者更新驱动。根据Ullrich的说法,这些系统有时可能存在能被攻击者利用的漏洞。

    Ullrich建议,为了降低硬件管理系统漏洞的风险,用户可以删除不需要的管理实用程序,并监控对所需管理控制台的访问。

    【编辑推荐】

    【责任编辑:武晓燕 TEL:(010)68476606】

    点赞 0
    分享:
    大家都在看
    猜你喜欢

    订阅专栏+更多

    Jenkins Pipeline可持续化集成

    Jenkins Pipeline可持续化集成

    优化运维流水线
    共3章 | youerning

    143人订阅学习

    笑熬浆糊之职场那些事

    笑熬浆糊之职场那些事

    IT人的职场心法
    共22章 | Bear_Boss

    73人订阅学习

    Redis运维秘籍

    Redis运维秘籍

    运维标配技术
    共15章 | one叶孤舟

    168人订阅学习

    读 书 +更多

    计算机病毒防范艺术

    本书由Symantec首席反病毒研究员执笔,是讲述现代病毒威胁、防御技术和分析工具的权威指南。与多数讲述计算机病毒的书籍不同,本书完全是...

    订阅51CTO邮刊

    点击这里查看样刊

    订阅51CTO邮刊

    51CTO服务号

    51CTO播客

    广东11选五精准计划
  • 宝鸡市陈仓区党员干部助力夏收帮扶困难群体 2019-04-13
  • 滚滚而来的温暖!山坡上滚下万斤爱心榨菜头 2019-04-08
  • 中国科研团队刷新暗物质探测灵敏度 2019-04-08
  • 定陶战役:示弱于敌重点围歼的范例 2019-03-20
  • 里约奥运变化与机遇并存 充分准备迎接挑战 2019-03-20
  • 我国居民人均预期寿命又提高了 2017年提高至76.7岁 2019-03-17
  • 【三年决战奔小康】一封来自甘南精准扶贫户的感谢信 2019-03-17
  • 新时代新平台新机遇“一带一路”大型网络主题活动 2019-03-15
  • 学生睡觉摔骨折 法院主动出击促调解 2019-03-07
  • 总览传奇般的——波尔多八大酒庄柏图斯波尔多 2019-03-07
  • 它不会比如何做好一餐饭的难度大,或者道理更多。 2019-03-02
  • 高清:中国男篮抵达洛杉矶 长途飞行队员略显疲惫 2019-02-27
  • 新疆非法转基因玉米案:4被告获刑 近三千亩涉案玉米被铲 2018-11-22
  • 湖北治理违规提取公积金 防止用公积金炒房 2018-11-21
  • 罗品禧的专栏作者中国国家地理网 2018-11-20
  • 2018香港历史开奖结果 双色球基本走势图 新浪爱彩网 白小姐中特网免费资料 体彩网 时时彩缩水工具下载 竞彩胜平负投注 重庆幸运农场有陷阱 老时时彩开奖结果 七乐彩中三等奖去哪领 北京赛车活动 足彩15031分析预测 老时时彩计算方法 山东时时彩是什么意思是什么意思是什么意思 广东彩票7星彩走势图 河南福利彩票