如何防范降低DNS攻击呢？

2009年巴西最大的银行遭受DNS缓存投毒攻击，用户被重定向至一个伪装的银行网站，导致用户密码被窃取。2013年，国家域名解析节点受到DNS拒绝服务攻击，导致.cn的部分网站无法打开，造成了非常恶劣的影响。如何防范降低DNS攻击呢？

1采用更严格的访问控制：​​​​​​​企业需要更好地控制谁可以访问他们的网络。一种方法是使用多因素或双因素身份验证。确保在所有相关帐户上激活MFA并遵守适当的密码卫生规则非常重要。

2部署零信任方案：零信任方法越来越受欢迎，部分原因在于许多组织已经采用了混合和远程工作模式。零信任还可以帮助缓解DNS威胁。

3检查/验证DNS记录：建议企业检查拥有和管理的所有域名：确保名称服务器引用正确的DNS服务器，这一点至关重要。应该检查所有权威和辅助DNS服务器上的所有DNS记录。应立即调查发现的任何差异和异常，并将其视为潜在的安全事件。

　　本文就此结束，感谢IT人士的关注如何防范降低DNS攻击呢？，本文合作企业直达：更多推荐。

很赞哦！

python编程网提示：转载请注明来源www.python66.com。
有宝贵意见可添加站长微信(底部)，获取技术资料请到公众号(底部)。同行交流请加群