3、DNS即服务为进入企业网络创造了开放高速公路
时间：2022-03-27 20:15:01 | 来源：行业动态
时间：2022-03-27 20:15:01 来源：行业动态
业界了解到域名系统（英文缩写为DNS）中的漏洞有一段时间，但一个安全研究小组最近进行的简单实验却发现了令人不安的结果。
DNS使得IP网络（互联网属IP网络的一种）上计算机之间可以更简便地进行通信，这是DNS开放互联网背后的一项基础技术。DNS服务现在被各种云供应商大量使用，有些云供应商提供DNSaaS（DNS即服务）的管理企业网络解决方案。
Wiz.io的安全研究人员Shir Tamari和Ami Luttwak发现了存在的问题，有心者可以注册一个域名，然后用它来劫持DNSaaS供应商的域名服务器，如此一个用户就可以窃听动态DNS流量。二位研究人员成功使用一个被劫持的服务器窃听了15,000个组织的DNS流量。
据Tamari和Luttwak表示，六个主要DNSaaS供应商其中的两个已经修复了这些漏洞。
Luttwak表示，DNS是互联网的命脉，是最重要的服务之一。而我们只是简单地注册一个域名就可以访问成千上万的公司和数百万计设备的DNS流量。我们深入调查后发现，DNS流量来自财富500强公司和100多个政府机构。
在线咨询
