블루 코트 "당일치기" 웹사이트와 관련 된 보안 위험을 계시 한다

2014 년 9 월 1 일-비즈니스 보안 기술 리더 블루 코트 시스템 발표 오늘 웹 사이트 호스트 이름 (호스트 이름)의 71%만 24 시간 표시. 대부분의 이러한 "당일치기" 호스트 이름 공유 및 인터넷 콘텐츠를 전달에서 중요 한 역할을, 하는 동안 그들은 또한 감염 된 시스템과 통신 등 악의적인 활동에 대 한 커버를 제공 합니다. 블루 코트 보안 연구소의 최근 보고서, "하루 투어" 호스트 발표: 어떻게 맬웨어 자연과 "짧은"이 사이트의 활동을 자세하게 설명 하 고 우리 사이트에 24 시간 보다는 더 적은의 잠재적인 보안 문제 이해를 돕고, 단기 사이트 자체를 숨깁니다. "당일치기" 웹사이트의 가장 큰 드라이버는 구글, 아마존, 야 후, 등 주요 인터넷 기업 및 컨텐츠 전달 가속화 웹 최적화 회사 포함. 블루 코트는 또한 발견 "당일치기" 사이트 10 큰 밀어 손을 하나는 가장 인기 있는 포르노 사이트. 가장 빈번한 하루 여행 사이트를 사용 하는 50 부모 도메인의 22%는 악성. 이러한 도메인 드라이브 공격에 짧은 웹 사이트를 사용 하 여 고 "지식 및 알 수 없는" 사이트를 사용 하 여 보안 솔루션을 침공 하는 봇 넷을 관리 합니다. 예를 들어 하루 여행 사이트 확장, 공격 하기 어렵고 쉽게 구현할 수 동적 명령 및 제어 아키텍처 구축을 사용할 수 있습니다. 그들은 또한 스팸 또는 네트워크 필터에 의해 감지 피하기 위해 각 스팸 메시지에 대 한 고유한 하위 도메인을 만드는 데 사용할 수 있습니다. "대부분 '당일치기' 사이트는 중요 하 고 합법적인 인터넷 활동을 하지 악성, 이러한 사이트의 많은 악의적인 활동에 대 한 완벽 한 환경 만들기" 팀 반 데르 호르스트, 블루 코트 시스템에서 수석 위협 연구원 말했다. 급속 한 건설 및 지식 및 알 수 없는 사이트의 많은 기존 보안 제어 흔들리고 있다. 이 사이트는 그들이 사용 하는 방법 이해 하는 것은 보안 향상에 중요 합니다. "당일치기" 웹사이트는 사이버 범죄자 들에 게 특히 인기가 있기 때문에 그들은: · 보안 솔루션 추측을 계속 하자: 동적 도메인 이름은 정적 도메인 이름 보다 차단 하기가 더 어렵습니다. · 잠긴 보안 솔루션: 도메인 이름의 특정 비율은 보안 컨트롤에 의해 무시 될 가능성이 더 많은 도메인 이름의 생성. · 보안 솔루션: 닷지에 의해 단순히 하루 여행 사이트 통합 및 암호화 하 고 SSL을 통해 인바운드 악성 코드 및/또는 아웃 바운드 데이터 절도 실행. 기업은 종종 공격 방지, 감지, 응답 하는 그들의 기능에 영향을 미칠 수 있는 표시 되지 않습니다. 기업 사이버 공격을 저항을 계속, 그들은 소중한 교훈을 배울 수 있고 추가 보안 향상 포함: · 보안 제어 이러한 "하루 투어" 사이트를 발견 하 여 위험 수준을 할당 자동화 된 실시간 정보를 받아야 합니다. 정적 또는 느린 방어 사용자 및 회사 데이터를 보호 하기 위해 충분 하지 않습니다. · 정책 기반 보안 제어는 실시간 정보에 따라 악의적인 공격을 방지 하기 위해 수 있어야 합니다. 블루 코트 연구원 분석 글로벌 사용자가 90 일 이상 방문의 75 백만660 백만 독립 실행형 호스트 이름입니다. 그들은 호스트 이름 또는 470 백만의 71%가 "당일치기" 사이트 사용 하 여 그냥 한 일에 대 한 발견. 보고서 및 정보 지도 전체 보고서 "하루 투어 호스트: 어떻게 맬웨어 짧은 웹 사이트 자체를 숨기고" 참조: Https://www.bluecoat.com/security-report-one-day-wonders "책임 편집기: 왕 린 전화: (010) 68476606 "원래: 블루 코트 공개" 당일치기 "사이트 보안 위험 네트워크 보안 홈을 반환