如何保护您的域名服务

大家好。这是苏珊布拉德利，为Csoonline。今天，我将谈论域名服务或DNS的两个不同的东西。一个是在工作站侧的管理员和另一个。首先在管理员方面，它在另一日发生的另一天发生了一些我管理的网站的某些DNS设置的变化。我在登录时意识到我没有改变该网站的密码。我停下来思考，攻击者可能猜到密码并进入系统是多么容易。抬头看看谁在环境中托管DNS是非常容易的，然后可能猜测用户名和密码。老实说，这不是第一次攻击者在DNS作为攻击我们的基本途径之后。登录DNS Hoster，对其记录的设置进行更改，然后关闭。 So just like I'm obviously saying a lot about two factor authentication for such things as Office 365. I want you to think about two factor authentication for anything in your environment, especially things like DNS, because if an attacker can log in and make changes, that's not a good thing. Microsoft is making several changes in the way of DNS. Are you aware that in Azure that you can use it to create DNS and even private DNS settings? Go into your Azure portal, go into create a resource. And from here, it may be just as easy to do search.

单击DNS区域。你想要创造。我们要开一个免费帐户。我们要建立一个测试DNS。我们要选一个地点。

从这里开始，它开始看起来像任何相当漂亮的传统DNS Hoster，您可以在您的记录中放入您所需的。显然Azure支持两个因素认证。

微软最近还推出了一个私有DNS，你可以使用自己的自定义域名，而不是Azure提供的域名。但是还有一个域名服务的DNS，我想让你们考虑一下。也就是当你的工作站在你的环境中走向互联网，进行研究并寻求反馈。任何时候你访问一个网站，你说，嘿，我想去，比如CNN或Facebook，或任何地方，有一个传输从你的网络到DNS提供商说，嘿，我想去查一下。我在看线鲨传输，你可以看到传输是从53号港发出的，它们基本上是纯文本的。所以你可以看到你的工作站正在出去搜索什么，一些信息可以是漂亮的，从它的信息。微软最近宣布，他们计划将DNS转移到HTTPS或加密DNS流量。注意这和
DNSSEC或DNS安全扩展是一种安全协议，其数字签署数据并帮助确保其有效性。实际上，DNSSEC，为了确保安全查找签名必须在DNS查找过程中的每个级别发生。现在，DNSSEC已经存在许多多年，并且可以在Server平台上设置为2012年的服务器平台，但现在在Azire DNS中不支持HTTPS旨在保护您的搜索和流量。这是一种加密DNS查询的新技术，以便只有预期的收件人可以解密并读取它们。事实上，Firefox实际上已经出现了HTTPS的DNS。如果您在底部的首选项网络连接设置下，可以单击HTTPS的启用DNS服务器，然后选择其默认提供程序CloudFlare。CloudFlare和Firefox已达成协议，他们已同意记录有关Firefox用户的数据。基本上，Firefox究竟究竟究竟将被追踪到什么以及不会。或者您可以选择您选择的自定义DNS提供商。

那里有几个列表。他们提供的是什么以及他们支持的东西。

Chrome将通过HTTPS支持DNS，但它不太容易设置它以便启用它。您必须进入Chrome的属性并在此处添加一个非常令人讨厌的字符串。

到后端并保存。

点击确定，重新启动Chrome，它现在将提供HTTPS over DNS。或者，我应该说，DNS通过HTTPS。还有一种DNS over TLS，这是另一种选择，但目前支持它的浏览器并不多。所以想想你可以保护你的域名服务免受攻击，以及浏览蚂蚁和搜索你的网络。

如今，大数据是一个大问题。想办法保护环境中进出的更多信息。

域名服务是windows的一个基本功能，我们常常认为它是理所当然的。想办法增加它的保护，从你的公司需要的保护，以及保护你的工作站不被窥探。和往常一样，不要忘记订阅IDG的技术讲座，这是YouTube上最新的技术新闻频道。直到下次。我是苏珊·布拉德利，这里是CSO在线。再次感谢。