当前位置:徐果萍博客网 > 第380页

第380页

网站域名安全⑭域名赎回期与高价赎回费

论持久站聚合号2015-07-1419
过期后有一个赎回期能花钱找回域名。本文讲赎回期多长、费用为何高昂、以及它和自动续费的关系。…

网站域名安全⑬域名防护之防御性注册

论持久站聚合号2015-07-1316
防御性注册是用小钱堵大漏。本文讲该占哪些变体——常见错拼、后缀、子品牌,以及如何与商标、监控形成三层防护。…

网站域名安全⑫域名防护之企业安全清单

论持久站聚合号2015-07-1219
防护散成单点就守不住。本文把账号、解析、监控、制度、应急五类动作收成一份企业可落地的域名安全清单,并强调责任人与周期。…

网站域名安全⑪域名防护之域名监控与告警

论持久站聚合号2015-07-1121
监控是把损失拦在萌芽的抓手。本文讲该监控哪些对象——解析、证书、WHOIS、黑名单,以及告警如何分级响应。…

网站域名安全⑩域名防护之DNSSEC防护

论持久站聚合号2015-07-1019
DNSSEC 给解析加数字签名,从根上挡住缓存投毒。本文讲它解决什么问题、部署要点,以及和监控如何配合。…

网站域名安全⑨域名防护之WHOIS隐私与反钓鱼

论持久站聚合号2015-07-0920
WHOIS 暴露的手机号与管理员邮箱常被用于定向钓鱼。本文讲隐私保护服务怎么用、公开信息该留哪些、如何识别冒充注册商的钓鱼。…

网站域名安全⑧域名防护之二次验证与密保邮箱

论持久站聚合号2015-07-0816
2FA 是账户失守后的最后防线。本文讲 TOTP、硬件密钥、短信各自的抗攻性,以及密保邮箱该如何独立隔离。…

网站域名安全⑦域名防护之registrar lock物理锁

论持久站聚合号2015-07-0717
Registrar Lock 是防域名被转出的第一道硬闸。本文讲它锁什么、和转移码的关系,以及企业该如何把它设为默认态。…

网站域名安全⑥域名被盗路径之缓存投毒

论持久站聚合号2015-07-0617
缓存投毒利用 DNS 信任链污染解析结果。本文讲攻击原理、影响范围,以及 DNSSEC 与 TTL 控制如何根除这类隐患。…

网站域名安全⑤域名被盗路径之DNS劫持

论持久站聚合号2015-07-0520
DNS 劫持让流量被悄悄改道。本文讲入侵解析账户、篡改 NS/A 记录、中间人三种手法,以及监控与 DNSSEC 如何兜底。…