子域名劫持漏洞报告

有五分之一的 DNS 记录处于容易遭受子域名劫持的状态.

下载此资源

名

姓

职衔

公司

国家/地区

办公电话

电子邮箱

本网站受 reCAPTCHA 技术保护，并适用 Google 隐私政策和服务条款。

注意：访问本资源即表示您同意 CSC 向您发送有关我们服务的信息。在每次通讯中，您都能找到选择不再接收此类通讯的链接，您有权随时退订。

概述

全球各地的企业都依赖互联网开展各种活动——网站、电子邮件、认证、IP 语音 (VoIP) 等等。互联网是企业遭受外部攻击的一部分，需要保持持续监控以防范来自网络犯罪的攻击和欺诈。域名系统 (DNS) 本质上是互联网的电话簿，而 DNS 记录管理是最糟糕的管理任务之一

有 21% 的 DNS 记录指向不解析的内容；这可能会使各公司容易遭受子域名劫持。
有 82% 的记录托管在云端主机；这使企业面临更多风险。
某些拥有大规模域名组合的公司会使用不同的云端服务提供商。这意味着对其云端服务提供商采取分散式管理，但带来的挑战是，这些公司难以很好地监督所有 DNS 记录。

请填写表格，了解有关子域名管理现状的更多信息。