![如何避免/检测 DNS 劫持?(又名最新的 Twitter 黑客攻击)](https://linux22.com/image/501302/%E5%A6%82%E4%BD%95%E9%81%BF%E5%85%8D%2F%E6%A3%80%E6%B5%8B%20DNS%20%E5%8A%AB%E6%8C%81%EF%BC%9F%EF%BC%88%E5%8F%88%E5%90%8D%E6%9C%80%E6%96%B0%E7%9A%84%20Twitter%20%E9%BB%91%E5%AE%A2%E6%94%BB%E5%87%BB%EF%BC%89.png)
今天新闻里到处都是 Twitter 遭到 DNS 重定向/劫持攻击的消息。
我的问题是,你们使用什么工具或技术来监控 DNS/whois 并检测此类攻击?
答案1
我运行 Sucuri 监视器(免费),每当 DNS/Whois 发生变化时它都会提醒我。
我一直在监控 Twitter、Facebook 和其他大型网站,这是我收到的警报:
Sucuri nbim:twitter.com DNS 已修改
修改:3a4
< twitter.com 的地址为 128.121.146.100
< twitter.com 的地址为 168.143.162.52
> twitter.com 的地址为 66.147.242.88
--- 此警报由 Sucuri 网络完整性监控器生成。登录到您的仪表板 http://sucuri.net。
但这只是更快做出反应的第一道防线/可见性。如果您托管自己的 DNS,则可以执行 FIM(文件完整性监视器)来检测其上的更改...
**在这里发布我所做的事情,以免影响其他答案。另外,为了全面披露,我编写了 sucuri 监视器 :)*