域名dns与网站域名之间的关系是什么？如何避免DNS可蠕虫？

作者/来源：小睿发布时间：2020-07-16

域名系统（DNS）将人类可读的域名（在URL或电子邮件地址中）映射到IP地址。

在DNS的上下文中，域名提供了一种用户友好的方式来指向非本地资源。这可能是网站、邮件系统、打印服务器或Internet上可用的任何其他服务器，这意味着域名不仅可以指向网站！

域名

域名的目标是提供一种资源命名机制，以使名称可以在不同的主机、网络、协议族、互联网和管理组织中使用。域名比IP地址更容易记住和输入终端或Internet浏览器。

域名是统一资源定位器（URL）的一部分，但是这些术语不是同义词。URL是资源的完整网址，而域名是网站的名称，并且是每个URL的子组件。

虽然URL和域名之间存在技术上的区别，但是Web浏览器通常以相同的方式对待它们，因此，如果用户在浏览器中输入完整的Web地址或仅输入域名，便可以进入网站。

域名DNS的危害

技术跟随时代在进步，关于DNS的危害事件也发生过诸多。近日一起严重的DNS漏洞引发用户关注，即微软警告严重的Windows DNS服务器漏洞“可蠕虫”。

这样的漏洞可能使攻击者创建特殊的恶意软件，该恶意软件可以在Windows服务器上远程执行代码，并创建恶意的DNS查询，甚至最终可能导致公司基础结构被破坏。

易受攻击的漏洞有可能通过恶意软件在易受攻击的计算机之间传播，而无需用户干预。Windows DNS服务器是核心网络组件，虽然目前尚不知道主动攻击中会使用此漏洞。

如何预防DNS的可蠕虫呢？

首先，用户可以使用Windows更新来尽快解决此漏洞。

此外，还可通过修改注册表来进行防范。修改注册表配置如下：

1）启动注册表编辑器

2）找到

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/DNS/Parameters项

3）新建DWORD键值‘RpcProtocol'，并设置数值为4

4）重新启动DNS Server服务

在所有Windows DNS服务器中发现一个已存在17年的严重漏洞，并敦促管理员尽快从Microsoft应用解决方法或修补程序。

企业用户还可以安装带有漏洞统一管理功能的网络版杀毒软件进行统一布防。杀毒软件可以对网络各种安全威胁进行综合统一布防、统一处理，其全网系统漏洞管理功能可实现全网漏洞统一检查、系统补丁全网下载及全网自动分发，为企业用户打造一个无懈可击的安全网络。

上一篇 : QQ联合登录的最佳实现办法