之前,Panabit发布了关于大规模异常DNS数据安全风险通告。

★通告回顾★

• 近日我们在用户的网络中捕获了大量域名为“sl”的国外DNS请求,并且已经影响了一部分出口安全设备的性能。

• 一般情况下,如果域名长度小于4位,会穿透很多出口的安全设备,这是由于设备HASH表设计的原因。和常规的DDoS攻击不同,这类异常短域名攻击可以非常轻易的到达园区网、政企网出口。

★原文链接★

大规模异常DNS数据安全风险通告

近来我们收到了很多小伙伴的咨询:我们的网络中也发现了很多这样的异常域名访问,要怎么办呢?

域名解析正确就是连不上(和异常域名访问说拜拜)(1)

本次Panabit的版本更新,就可以帮助各位小伙伴轻松解决这个问题。

更新内容

新增“异常域名访问”协议特征

一般情况下,如果域名长度小于4都可以归纳为异常域名。因此我们新增了该协议,用户可以在Panabit中对该协议进行阻断,从而解决异常域名访问的问题。

其他特征库新增

1. 新增“钉钉文件传输”协议特征;

2. 新增“钉钉语音视频”协议特征;

3. 新增“OpcUA”协议特征;

4. 新增“Frp”协议特征。

特征库更新

1. 更新“火山视频”协议特征;

2. 更新“头条视频”协议特征;

3. 更新“坦克世界”协议特征;4. 更新“Amongus”协议特征;5. 更新“迅游”协议特征;

6. 更新“快手”协议特征。

下载链接

更多精彩:

云平台设备登录管控上线,让安全更便捷

,