DNS是网络威胁流通的主管道
常见的针对递归DNS的攻击有:Dos&DDos、缓存投毒、服务器劫持、 DNS劫持、DNS欺骗、DNS重绑定等;
常见的利用递归DNS的攻击有:C&C域名、恶意DGA域名、恶意软件、 钓鱼网址、色情网址、黑产广告网址等。
传统的DNS只提供解析服务,但我们并不知道解析性能怎么样,出了问题也很难发现,同时还有DNS流量劫持等风险。
OneDNS公益版
第一,好用;第二,免费!哈哈哈,白嫖的不香嘛。
解决问题
OneDNS还能解决高校/企业办公网络中经常会遇到的一些问题:
-
总有学生/员工的电脑上被安装上一些莫名其妙的应用程序,拖慢电脑速度,影响办公效率;
-
电脑桌面上总是会不定时出现一些广告弹窗,让人烦不胜烦;
-
还有人总是在上班时间打开公司明令禁止访问的网站,比如网页游戏、赌博网站等;
-
学校/公司服务器半夜总是莫名重启,怀疑被“恶意挖矿”,但又找不到具体被感染的文件。
如果有更高的办公网络安全需求,比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等,则可选择微步在线OneDNS企业版。
OneDNS是什么
OneDNS 简单地说就是互联网安全接入服务,是具备安全防护能力的 DNS 递归解析服务。
OneDNS节点分布
全国部署 80+ 加速节点, 覆盖 20+ 个地域 每个地域覆盖 3 大运营商和部分二级运营商,包含教育网接入, 解析性能高达 100万次/秒
OneDNS防护原理
OneDNS拿到请求域名,与云端情报库实时碰撞,安全域名稳定高效解析,返回解析IP给用户进行访问;
检测到恶意域名不做解析,直接拦截,返回拦截页面,实现安全防护。
图会比较直观,基本原理如图所示:
OneDNS核心能力
1、办公终端的高级威胁防护
高级威胁全面防护,自动拦截实时阻断 微步在线威胁情报云,准确率高达99.9%。
2、安全响应闭环能力
OneDNS防护实现检测、拦截、定位、取证闭环。
更详细的能力介绍,大家可自行去官网深入了解。OneDNS
解决方案
针对文章开头的几个痛点,给出了结合OneDNS 参考的解决方案建议:
痛点:传统本地化产品难以及时更新情报库,应对新型攻击。
建议解决方案:将高校网络出口 DNS 指向 OneDNS,OneDNS 检测终端访问互联网的 DNS,准确识别恶意软件、钓鱼、勒索病毒、APT 攻击、挖矿木马、非法站点等新型攻击的网络通信,精准告警 零误报,自动拦截减少运维处置工作。
使用效果:
OneDNS 每天为该高校识别数十种威胁事件,包括 APT、僵尸网络、木马、钓鱼网站、 恶意软件、矿池等,准确率 99.9%的高精准告警,减少大量误报,安全管控更高效,高校安 全应急响应速度提高至 90%以上。
痛点:师生上网人数众多,学生上网行为难管控;安全人员有限,难以应对大量告警和各类新型威胁。
建议解决方案:
将高校网络出口 DNS 指向 OneDNS,轻松实现师生大量终端的统一接入,全面威胁高精准识别,自动告警拦截,无需投入很多安全人员,即可统一对校园网络接入互联网做安全防护。
使用效果:
OneDNS 每天为该高校校园终端提供千万次域名解析,为在校师生引入了高效稳定的 DNS 服务,优化上网体验的同时,实现对 上千 余次恶意请求进行拦截。
做了那么多年开发,自学了很多门编程语言,我很明白学习资源对于学一门新语言的重要性,这些年也收藏了不少的Python干货,对我来说这些东西确实已经用不到了,但对于准备自学Python的人来说,或许它就是一个宝藏,可以给你省去很多的时间和精力。
别在网上瞎学了,我最近也做了一些资源的更新,只要你是我的粉丝,这期福利你都可拿走。
我先来介绍一下这些东西怎么用,文末抱走。
(1)Python所有方向的学习路线(新版)
这是我花了几天的时间去把Python所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
最近我才对这些路线做了一下新的更新,知识体系更全面了。
(2)Python学习视频
包含了Python入门、爬虫、数据分析和web开发的学习视频,总共100多个,虽然没有那么全面,但是对于入门来说是没问题的,学完这些之后,你可以按照我上面的学习路线去网上找其他的知识资源进行进阶。
(3)100多个练手项目
我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了,只是里面的项目比较多,水平也是参差不齐,大家可以挑自己能做的项目去练练。
(4)200多本电子书
这些年我也收藏了很多电子书,大概200多本,有时候带实体书不方便的话,我就会去打开电子书看看,书籍可不一定比视频教程差,尤其是权威的技术书籍。
基本上主流的和经典的都有,这里我就不放图了,版权问题,个人看看是没有问题的。
(5)Python知识点汇总
知识点汇总有点像学习路线,但与学习路线不同的点就在于,知识点汇总更为细致,里面包含了对具体知识点的简单说明,而我们的学习路线则更为抽象和简单,只是为了方便大家只是某个领域你应该学习哪些技术栈。
(6)其他资料
还有其他的一些东西,比如说我自己出的Python入门图文类教程,没有电脑的时候用手机也可以学习知识,学会了理论之后再去敲代码实践验证,还有Python中文版的库资料、MySQL和HTML标签大全等等,这些都是可以送给粉丝们的东西。
这些都不是什么非常值钱的东西,但对于没有资源或者资源不是很好的学习者来说确实很不错,你要是用得到的话都可以直接抱走,关注过我的人都知道,这些都是可以拿到的。
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!