云平台上悬空DNS记录的滥用是一个重要的安全问题。正确地操作数字资源对于互联网的安全至关重要，包括创建、配置和释放资源。然而，在实践中，当组织释放不再需要的资源时，他们经常不清除为这些资源设置的基础设施，导致悬空资源的产生。最近的一项研究发现，云平台上的悬空DNS记录滥用是一个严重的问题，研究人员在12个云平台上发现了20,904次劫持，涉及219个顶级域名（TLDs）和流行的云平台。
悬空资源的概念
悬空资源的概念与编程中的悬空指针类似，当变量的内存被释放时，就会产生悬空指针。同样，当域名所有者忘记清除DNS记录时，就会产生悬空DNS记录。例如，域名所有者不从权威DNS服务器中删除映射foo.com A 1.2.3.4的记录，就会导致悬空DNS记录。如果攻击者能够接管释放的资源，他们就可以对试图访问该域名的客户端发起攻击。
检测和防御
检测悬空资源的滥用是一个挑战，因为攻击者可以通过各种手段收集域名并检查哪些域名托管在云平台上。然后，他们需要识别不可达的主机名并通过云提供商的账户注册它们。所有流量都会被发送到攻击者控制的资源上，使得检测变得困难。研究人员发现，检测恶意的资源变化与合法的资源变化之间的区别是检测的根本挑战。劫持的资源通常看起来很合法，甚至有有效的证书。
研究发现
研究人员在12个云平台上发现了20,904次劫持，涉及219个顶级域名（TLDs）和流行的云平台。这些劫持通常用于托管恶意内容，例如钓鱼网站或恶意软件。研究人员还发现，检测这些劫持是一个困难的任务，因为它们通常不容易被发现，甚至有有效的证书。因此，云平台的安全性需要进一步的改进，以防止悬空DNS记录的滥用。
对于运维和网络工程师来说，云平台上悬空DNS记录的滥用是一个重要的安全问题，需要引起重视。他们需要确保正确地操作数字资源，包括创建、配置和释放资源，以防止悬空资源的产生。同时，需要加强云平台的安全措施，例如监测DNS记录的变化和检测恶意的资源变化，以防止劫持和滥用。
原文: APNIC Blog（2024-04-04）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog