Tổ thích hợp chiến thuật chứng thực năng lượng điện tử của VNPT góp đảm bảo an toàn tính bảo mật những thông tin hiệp thương của chúng ta, tổ chức bên trên môi trường thiên nhiên Internet.Quý khách hàng đang xem: Dns sinkhole là gì

Đáp ứng xuất sắc những thử dùng trong lĩnh vực:Hải quan liêu, Thuế, đổi chác trực đường, Chính phủ năng lượng điện tử...quý khách vẫn xem: Dns sinkhole là gì


*

1800 1260 - 1800 1261

DNS Protection là chiến thuật triển khai lọc/ngăn những hưởng thụ mang đến các thương hiệu miền của những máy chủ ô nhiễm dựa vào danh sách những tên miền được update cùng kiến tạo vày những tổ chức triển khai bảo mật thông tin bên trên nhân loại. DNS Protection hỗ trợ kỹ năng vạc hiện tại cùng ngăn chặn kết nối cho các sever ô nhiễm, không hề muốn cùng bảo đảm an toàn an toàn an ninh cho người dùng trong những khi áp dụng Internet

Mô hình hoạt động

Thông thường, CC Server vẫn áp dụng thương hiệu miền rứa mang lại IPhường ví dụ, để giảm, tách tài năng phát hiện cùng dễ ợt đổi khác thương hiệu miền Khi bị phân phát hiện. Các thương hiệu miền này thường được chứng thật (hard code) vào mã nguồn của mã độc, cho phép những lắp thêm trạm tải xuống những bản update hoặc cài lên tài liệu đã có tích lũy. DNS Protection lợi dụng vấn đề này để ngăn ngừa những sản phẩm trạm truy vấn vào các thương hiệu miền độc hại.quý khách vẫn xem: Dns sinkhole là gì

Hệ thống DNS Protection vận động bằng phương pháp hàng nhái một DNS Server, trên kia bao gồm chứa phiên bản ghi của các thương hiệu miền ô nhiễm. DNS Protection đã trả về tác động IP đưa (hoặc IP. máy chủ Honeypot) cho các tróc nã vấn DNS cho tới tên miền ô nhiễm và độc hại này.

Bạn đang xem: Dns sinkhole là gì

Sử dụng phương thức DNS Protection giúp thuận tiện phân phát hiện tại các thứ trạm đã bị lây lan mã độc, bobằng phương pháp sử dụng nhật ký kết của hệ thống Sinkhole. Đối cùng với thông báo thời gian thực, rất có thể thiết lập cấu hình IDS (Honeypot, …) nhằm phát hiện nay cùng cảnh báo ngay nhanh chóng Khi tất cả sản phẩm công nghệ trạm vào mạng liên kết tới các liên can IPhường được cung cấp vì DNS Protection.


*

(1): Máy trạm truyền nhiễm mã độc gửi thử dùng tróc nã vấn tên miền tới sever DNS Server, DNS Server tiến hành tra cứu kiếm bản ghi bên trên đại lý tài liệu DNS nội bộ. DNS Server gửi truy nã vấn sang trọng hệ thống DNS Protection. Hệ thống DNS Protection triển khai tra cứu kiếm và đưa ra tác dụng mang đến DNS Server.

(2): Trong ngôi trường thích hợp tên miền máy trạm truy tìm vấn phía trong list cnóng, list thương hiệu miền ô nhiễm và độc hại, sever DNS nội bộ trả kết tầm nã vấn đến sản phẩm trạm là tác động của máy nhà Honeypot.

Xem thêm: Bắt Đầu Với Eslint ! - Hãy Sử Dụng Eslint Cho Dự Án Của Bạn!

Các khối hệ thống thành phần bao gồm có:

- Máy công ty DNS Sinkhole: Sử dụng căn cơ Linux DNS.

- Máy nhà Trung tâm: Hệ thống giữ dấu đo lường và tính toán, áp dụng nền tảng Linux.

Tính năng chính

Phát hiện nay và ngăn ngừa liên kết mang đến các sever độc hạiKiểm rà soát truy cập vào những sever, tên miền vi phạm luật bao gồm sách

Lợi ích

Hệ thống dễ dàng, công dụng vào câu hỏi vạc hiện nay, ngăn ngừa các cuộc tấn công nguy hại cùng không mong muốn.

Yêu cầu máy chủ cho các hệ thống

Máy nhà DNS Sinkhole: 16 vCPUs, 16 GB RAM, 100 GB HDD.Máy nhà Trung tâm: 2 x (8 vCPUs, 16 GB RAM, 100 GB HDD + 300GB lưu lại trữ) + 1 x (4 vCPUs, 4GB RAM, 100 GB HDD).Máy công ty Honeypot: 8 vCPUs, 16 GB RAM, 200 GB HDD. Chulặng mục: Hỏi Đáp Chulặng mục: Hỏi đáp công nghệRelated PostsChuyên ổn mục: Blog
Bài viết liên quan

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *