DNS 欺騙是什么意思

DNS 欺騙是一種計(jì)算機(jī)攻擊，其中用戶被迫導(dǎo)航到偽裝成真實(shí)網(wǎng)站的虛假網(wǎng)站，目的是轉(zhuǎn)移流量或竊取用戶的憑據(jù)。欺騙攻擊可以持續(xù)很長(zhǎng)一段時(shí)間而不會(huì)被發(fā)現(xiàn)，并且可能導(dǎo)致嚴(yán)重的安全問題。

域名服務(wù)器（DNS）將字母域名（如 http://www.semjishu.com/）解析為用于在 Internet 上的節(jié)點(diǎn)之間定位和通信的相應(yīng) IP 地址。DNS 欺騙是通過將存儲(chǔ)在 DNS 服務(wù)器中的 IP 地址替換為受攻擊者控制的 IP 地址來(lái)完成的。一旦完成，每當(dāng)用戶嘗試訪問特定網(wǎng)站時(shí)，他們就會(huì)被定向到攻擊者在欺騙性 DNS 服務(wù)器中放置的虛假網(wǎng)站。

DNS 欺騙主要有兩種方法 – DNS 緩存中毒和 DNS ID 欺騙。

在 DNS 緩存中毒中，本地 DNS 服務(wù)器被替換為受損的 DNS 服務(wù)器，該服務(wù)器包含具有攻擊者自己的 IP 地址的真實(shí)網(wǎng)站名稱的自定義條目。因此，當(dāng)請(qǐng)求發(fā)送到本地 DNS 服務(wù)器以進(jìn)行 IP 解析時(shí)，它與受感染的 DNS 服務(wù)器通信，導(dǎo)致用戶被重定向到攻擊者種植的虛假網(wǎng)站。

在 DNS ID 欺騙中，為客戶端發(fā)送的解析請(qǐng)求生成的包 ID 和 IP 信息與其中的錯(cuò)誤信息重復(fù)。當(dāng)響應(yīng) ID 與請(qǐng)求 ID 匹配時(shí)，客戶端接受包含不期望的信息的響應(yīng)。防止 DNS 欺騙的常見技巧包括使 DNS 軟件保持最新，為公共和內(nèi)部服務(wù)維護(hù)單獨(dú)的服務(wù)器，以及使用安全密鑰對(duì)從其他 DNS 服務(wù)器接收的更新進(jìn)行簽名，以避免來(lái)自不受信任的來(lái)源的更新。

為客戶端發(fā)送的解析請(qǐng)求生成的數(shù)據(jù)包 ID 和 IP 信息與其中的錯(cuò)誤信息重復(fù)。當(dāng)響應(yīng) ID 與請(qǐng)求 ID 匹配時(shí)，客戶端接受包含不期望的信息的響應(yīng)。防止 DNS 欺騙的常見技巧包括使 DNS 軟件保持最新，為公共和內(nèi)部服務(wù)維護(hù)單獨(dú)的服務(wù)器，以及使用安全密鑰對(duì)從其他 DNS 服務(wù)器接收的更新進(jìn)行簽名，以避免來(lái)自不受信任的來(lái)源的更新。為客戶端發(fā)送的解析請(qǐng)求生成的數(shù)據(jù)包 ID 和 IP 信息與其中的錯(cuò)誤信息重復(fù)。當(dāng)響應(yīng) ID 與請(qǐng)求 ID 匹配時(shí)，客戶端接受包含不期望的信息的響應(yīng)。

防止 DNS 欺騙的常見技巧包括使 DNS 軟件保持最新，為公共和內(nèi)部服務(wù)維護(hù)單獨(dú)的服務(wù)器，以及使用安全密鑰對(duì)從其他 DNS 服務(wù)器接收的更新進(jìn)行簽名，以避免來(lái)自不受信任的來(lái)源的更新。