虚假路由宣告导致 DNS 篡改,需联动监测网络路径
虚假路由宣告导致 DNS 篡改,需联动监测网络路径 调查确认,攻击者通过 AS402425 发布虚假路由劫持部分流量,再篡改 DNS 数据,造成多个省份用户异常跳转至博彩网站。
虚假路由宣告导致 DNS 篡改,需联动监测网络路径 调查确认,攻击者通过 AS402425 发布虚假路由劫持部分流量,再篡改 DNS 数据,造成多个省份用户异常跳转至博彩网站。
网络运营商应校验和过滤异常路由,业务平台应联合监测核心域名解析、DNS 应答与路由路径变化,并及时联系上游处置,不能仅靠更换公共 DNS 根治路径层风险。
文章链接
- 查看原文https://www.thepaper.cn/newsDetail_forward_34288459
- 查看原文https://ishare.ifeng.com/c/s/v006vv8HRTJrsUhFGRQrH1uqQjvyvZiaxOeWkmyz04iZ4Sn2SVHheiqqYj9FEbeAWHT9
- 查看原文https://www.cert.org.cn/publish/main/11/2026/20261020214410947717866/20261020214410947717866_.html
- 查看原文https://www.cert.org.cn/publish/main/upload/File/AS%20402425-report.pdf