客服
常見的DNS攻擊
1) 域名劫持
通過采用黑客手段控制了域名管理密碼和域名管理郵箱，然后將該域名的NS紀(jì)錄指向到黑客可以控制的DNS服務(wù)器，然后通過在該DNS服務(wù)器上添加相應(yīng)域名紀(jì)錄，從而使網(wǎng)民訪問該域名時，進(jìn)入了黑客所指向的內(nèi)容。
這顯然是DNS服務(wù)提供商的責(zé)任，用戶束手無策。
2) 緩存投毒
利用控制DNS緩存服務(wù)器，把原本準(zhǔn)備訪問某網(wǎng)站的用戶在不知不覺中帶到黑客指向的其他網(wǎng)站上。其實現(xiàn)方式有多種，比如可以通過利用網(wǎng)民ISP端的DNS緩存服務(wù)器的漏洞進(jìn)行攻擊或控制，從而改變該ISP內(nèi)的用戶訪問域名的響應(yīng)結(jié)果;或者，黑客通過利用用戶權(quán)威域名服務(wù)器上的漏洞，如當(dāng)用戶權(quán)威域名服務(wù)器同時可以被當(dāng)作緩存服務(wù)器使用，黑客可以實現(xiàn)緩存投毒，將錯誤的域名紀(jì)錄存入緩存中，從而使所有使用該緩存服務(wù)器的用戶得到錯誤的DNS解析結(jié)果。
最近發(fā)現(xiàn)的DNS重大缺陷，就是這種方式的。只所以說是“重大”缺陷，據(jù)報道是因為是協(xié)議自身的設(shè)計實現(xiàn)問題造成的，幾乎所有的DNS軟件都存在這樣的問題。西安網(wǎng)站建設(shè)推薦閱讀>>> DNS的工作原理，
3)DDOS攻擊
一種攻擊針對DNS服務(wù)器軟件本身，通常利用BIND軟件程序中的漏洞，導(dǎo)致DNS服務(wù)器崩潰或拒絕服務(wù);另一種攻擊的目標(biāo)不是DNS服務(wù)器，而是利用DNS服務(wù)器作為中間的“攻擊放大器”，去攻擊其它互聯(lián)網(wǎng)上的主機(jī)，導(dǎo)致被攻擊主機(jī)拒絕服務(wù)。
4) DNS欺騙
DNS欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為。
原理：如果可以冒充域名服務(wù)器，然后把查詢的IP地址設(shè)為攻擊者的IP地址，這樣的話，用戶上網(wǎng)就只能看到攻擊者的主頁，而不是用戶想要取得的網(wǎng)站的主頁了，這就是DNS欺騙的基本原理。DNS欺騙其實并不是真的“黑掉”了對方的網(wǎng)站，而是冒名頂替、招搖撞騙罷了。
現(xiàn)在的Internet上存在的DNS服務(wù)器有絕大多數(shù)都是用bind來架設(shè)的,使用的bind版本主要為bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.這些bind有個共同的特點,就是BIND會緩存(Cache)所有已經(jīng)查詢過的結(jié)果,這個問題就引起了下面的幾個問題的存在. 西安做網(wǎng)站推薦閱讀>>> 防止DNS被攻擊的若干防范性措施，
DNS欺騙
在DNS的緩存還沒有過期之前,如果在DNS的緩存中已經(jīng)存在的記錄,一旦有客戶查詢,DNS服務(wù)器將會直接返回緩存中的記錄
相關(guān)文章：
-
西安網(wǎng)站建設(shè)_西安做網(wǎng)站_西安網(wǎng)站制作——西安網(wǎng)絡(luò)公司...
-
從企業(yè)建站角度講，最便捷、最適合企業(yè)的建站系統(tǒng)莫過于自助建站系統(tǒng)，市場上可供選擇的自助建站平臺也是一搜一大把。這些自助建站平臺采用傻瓜式建站風(fēng)格，容易上手，操作簡單方便...
-
現(xiàn)在想做一個網(wǎng)站成本很低了，買個域名，買個幾十塊空間，弄個網(wǎng)站建設(shè)程序就可以開始你的玩耍了，如果你還想找成本更低的，可以看下面的分享。 如何創(chuàng)建網(wǎng)站一直都是很多朋友想要知...
-
商城網(wǎng)站建設(shè)如何將吸引力提升 在信息如此豐富多樣的今天，商城網(wǎng)站建設(shè)如何才能夠在眾多的同類當(dāng)中脫穎而出，獲得大眾的吸引和青睞呢？這其實是相關(guān)網(wǎng)站建設(shè)人員一直在思考的一個問...
-
現(xiàn)在越來越多的企業(yè)重視網(wǎng)站的運營推廣，那怎樣推廣效果更好呢？西安蟠龍網(wǎng)絡(luò)小編認(rèn)為沒用永恒不變得，而且要根據(jù)企業(yè)的具體情況選擇合適的推廣方式才是最好的，如果你又運營推廣的...
-
隨著互聯(lián)網(wǎng)的發(fā)展，人們每時每刻已經(jīng)離不開網(wǎng)絡(luò)，而網(wǎng)站是網(wǎng)絡(luò)的基本組成部分，可以這么說，網(wǎng)絡(luò)是由各種各樣的網(wǎng)站組成的，當(dāng)下，網(wǎng)站是每個企業(yè)的標(biāo)配，很多個人都有自己的網(wǎng)站，...
-
網(wǎng)站現(xiàn)在是一個企業(yè)的標(biāo)配，很多沒有網(wǎng)站的企業(yè)不清楚網(wǎng)站對企業(yè)有什么作用，那么今天西安蟠龍小編總結(jié)一下網(wǎng)站對企業(yè)都有哪些好處，希望看完之后您對網(wǎng)站有更深一層的認(rèn)識。 一、低...
-
現(xiàn)在網(wǎng)站對一個企業(yè)越來越重要了，網(wǎng)站不僅是一個公司必備的名片，而且有利于提升企業(yè)的品牌形象，低成本擴(kuò)大公司銷售的一個重要渠道，可以將公司的業(yè)務(wù)和產(chǎn)品推向全國，那么公司想...
-
在互聯(lián)網(wǎng)發(fā)展至今天，網(wǎng)站對于一個企業(yè)越來越重要，網(wǎng)站不僅能有效的提升企業(yè)品牌知名度，企業(yè)形象，也是一個企業(yè)的有力的銷售渠道，網(wǎng)絡(luò)營銷推廣做好了可以做全國的業(yè)務(wù)，那一個企...
-
隨著互聯(lián)網(wǎng)發(fā)展的迅猛，網(wǎng)站建設(shè)市場競爭越來越大，魚龍混雜，出現(xiàn)智能建站、模板建站、定制建站等服務(wù)，很多朋友搞不清楚他們的區(qū)別，以及定制型網(wǎng)站有什么優(yōu)勢，今天西安蟠龍小編...
- 上一篇：DNS的工作原理
- 下一篇：防止DNS被攻擊的若干防范性措施