DNS(Domain name system,域名系统)是互联网上最为关键的基础设施,为众多网络应用提供根本性支撑。rn DNS因其重要地位和自身的脆弱性已日渐成为恶意攻击者热衷利用和破坏的目标。通过中国教育科研网(CERNET)范围内的DNS服务器进行了多方面的探测,分析中国教育科研网DNS服务器的数量及分布,采用的软件版本以及源端口随机化程度。研究结果表明:中国教育科研网DNS服务器安全状况不容乐观,近35%的DNS服务器易受缓存中毒攻击。建议DNS管理员加强DNS安全防范意识,及时对DNS服务器升级以及安装安全补丁。
展开▼