信息來源：安全牛

        新研究發(fā)現(xiàn)，旨在造成宕機(jī)或破壞的創(chuàng)新性網(wǎng)絡(luò)攻擊，越來越喜歡針對任務(wù)關(guān)鍵的域名系統(tǒng)(DNS)下手。

        該研究報(bào)告題為《2017全球DNS威脅調(diào)查》，是 Coleman Parkes 研究公司受EfficentIP委托進(jìn)行的調(diào)查，調(diào)查結(jié)果表明攻擊者利用DNS實(shí)施數(shù)據(jù)滲漏或發(fā)起DDoS攻擊。

報(bào)告揭示：

        DDoS攻擊是第二高發(fā)的DNS相關(guān)攻擊類型(32%)，位列惡意軟件(35%)之后。第三是緩存投毒(23%)，隨后是DNS隧道(22%)和零日漏洞利用(19%)。

        DNS攻擊造成的年度平均損失是220萬美元，76%的公司企業(yè)在過去12個月中成為了DNS攻擊的受害者（比去年上漲2%）。

        EfficientIP首席執(zhí)行官大衛(wèi)·威廉姆森稱：“公司企業(yè)必須確保部署了正確的解決方案以防止業(yè)務(wù)損傷，比如敏感信息遺失、宕機(jī)或公共形象受損。”

        該調(diào)查包含1000名受訪者，其中300名來自北美，400名來自歐洲，300名來自亞太地區(qū)。調(diào)查的目的，是核查DNS威脅威脅上升的技術(shù)和行為原因，及其潛在商業(yè)影響，建議直接快速的修復(fù)。

1. 安全還不夠好

        今天的安全解決方案未能很好地保護(hù)域名系統(tǒng)(DNS)，49%的公司企業(yè)甚至都沒意識到基于DNS的惡意軟件。

2. 意識上升

        41%的公司企業(yè)注意到了 DNS DDoS 攻擊，比去年的38%有所上升。38%的受訪者知道通過DNS的數(shù)據(jù)滲漏，比2016年的24%有了明顯上升。26%注意到了DNS零日漏洞，比去年的24%略有上升。

3. 流量攻擊

        DNS DDoS攻擊用大規(guī)模流量淹沒網(wǎng)絡(luò)。大多數(shù)DNS服務(wù)器可以處理30萬QPS(查詢/每秒)，但88%的 DNS DDoS攻擊都超過了100萬QPS(1GB每秒)。

4. 補(bǔ)丁應(yīng)用不足

        零日攻擊利用沒打補(bǔ)丁的DNS安全漏洞。盡管2016年推出了Bind技術(shù)的11個關(guān)鍵補(bǔ)丁，83%的公司只應(yīng)用了不到7個。

5. 數(shù)據(jù)滲漏

        防火墻、入侵檢測系統(tǒng)和安全Web網(wǎng)關(guān)，不足以執(zhí)行完整DNS事務(wù)分析，也檢測不到滲漏的數(shù)據(jù)。今年，28%被攻擊的受訪者都有敏感數(shù)據(jù)被盜。

6. 攻擊損失

        沒有任何一個行業(yè)是安全的。觀察單次攻擊的平均損失，受損最嚴(yán)重的是通信公司（62萬美元），其次是金融服務(wù)（58.8萬美元）。最低的是醫(yī)療保健公司（28.2萬美元）。

7. 緩解時間

        平均來看，緩解一次DNS攻擊，需要5個小時以上。45%的受訪者要花費(fèi)半天以上的時間，才能解決掉一次攻擊。

8. DNS攻擊破壞年度對比

內(nèi)部應(yīng)用宕機(jī)：37%(2017) vs. 40%(2016)
網(wǎng)站被入侵：36% vs. 27%
品牌形象受損：20% vs. 12.3%
業(yè)務(wù)損失：20% vs. 20.5%
敏感客戶數(shù)據(jù)被盜：18% vs. 9.5%
知識產(chǎn)權(quán)被盜：14% vs. 14.5%

9. 中型企業(yè)受影響最大

        員工數(shù)5千到1萬人的中型企業(yè)，是受DNS攻擊影響最嚴(yán)重的。34%報(bào)告了50萬美元到500萬美元之間的損失。

10. 小公司不容易恢復(fù)

        DNS攻擊或許會讓大公司損失慘重，但他們通常都能恢復(fù)過來，反而小公司在財(cái)務(wù)上往往一蹶不振。