DNS 欺骗是什么意思

DNS 欺骗是一种计算机攻击,其中客户被迫导航到真实页面的虚假报告网站,以迁移流量或窃取客户凭证 。欺骗性攻击可以持续很长时间,而且可能会导致严重的安全问题 。

DNS 欺骗是什么意思

文章插图
域名服务器(DNS)字母域名(如 www.example.com)分析是用来的 Internet 节点中间定位与通信对应 IP 地址 。DNS 欺骗是通过存储来存储的 DNS 服务器里的 IP 被攻击者控制的地址替换为被攻击者控制 IP 实现地址 。一旦这样做,每次客户尝试浏览特殊网站,他们都会被定向攻击者欺诈 DNS 虚报网址放置在服务器中 。
DNS 欺骗分为两种方式 – DNS 缓存中毒和 DNS ID 蒙骗 。
【DNS 欺骗是什么意思】在 DNS 缓存中毒,当地 DNS 服务器被损坏的服务器取代 DNS 服务器包括攻击者自己的服务器 IP 地址实际网站名称的自定内容 。因此,当请求发送到当地时 。DNS 服务器进行 IP 在分析过程中,它和感染 DNS 服务器通信导致用户跳转到攻击者种植的虚报网站 。
在 DNS ID 在欺骗过程中,为客户端发送的分析要求产生的包 ID 和 IP 信息与其中的错误报告重复 。当回应 ID 与要求 ID 配对时,客户端接受包括不期望信息在内的回应 。避免 DNS 欺骗的常见方法包括使欺骗成为常见的方法 DNS 软件保持新的,为公共和内部服务维护独立的服务器,并使用安全密钥从其他方面使用安全密钥 DNS 签署服务器接收的升级,以防止来自不可信源的更新 。
发送给客户端的分析要求产生的数据包 ID 和 IP 信息与其中的错误报告重复 。当回应 ID 与要求 ID 配对时,客户端接受包括不期望信息在内的回应 。避免 DNS 欺骗的常见方法包括使欺骗成为常见的方法 DNS 软件保持新的,为公共和内部服务维护独立的服务器,并使用安全密钥从其他方面使用安全密钥 DNS 签署服务器接收的升级,以防止来自不可信源的更新 。发送给客户端的分析要求产生的数据包 ID 和 IP 信息与其中的错误报告重复 。当回应 ID 与要求 ID 配对时,客户端接受包括不期望信息在内的回应 。
避免 DNS 欺骗的常见方法包括使欺骗成为常见的方法 DNS 软件保持新的,为公共和内部服务维护独立的服务器,并使用安全密钥从其他方面使用安全密钥 DNS 签署服务器接收的升级,以防止来自不可信源的更新 。