码迷,mamicode.com
首页 > 其他好文 > 详细

dns劫持的方式是什么?

时间:2019-09-04 10:00:03      阅读:127      评论:0      收藏:0      [点我收藏+]

标签:缓存   数据   服务   域名服务器   监听   机器   tcp   serve   dns服务   

什么是DNS劫持
  DNS劫持又称域名劫持,是指通过某些手段取得某域名的解析控制权,修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址。
  IIS7网站监控
  测网站是否被劫持、域名是否被墙、DNS污染检测等信息。
  如果可以冒充域名服务器,然后把查询的IP地址设为IP地址,这样的话,用户上网就只能看到的主页,而不是用户想要取得的网站的主页了,这就是DNS劫持的基本原理。
  DNS劫持其实并不是真的“黑掉”了对方的网站,而是冒名顶替、招摇撞骗罢了。
  DNS劫持危害
  钓鱼诈骗
  网上购物,网上支付有可能会被恶意指向别的网站,更加加大了个人账户泄密的风险。
  网站内出现恶意广告
  轻则影响网速,重则不能上网
  DNS劫持方法
  1、利用DNS服务器进行DDOS
  正常的DNS服务器递归查询过程可能被利用成DDOS。假设已知被机器的IP地址,然后使用该地址作为发送解析命令的源地址。这样当使用DNS服务器递归查询后,DNS服务器响应给最初用户。那么如果控制了足够多的肉鸡,反复的进行如上操作,那么被就会受到来自于DNS服务器的响应信息DDOS。
  如果有着足够多的肉鸡群,那么就可以使网络被拖垮至发生中断。利用DNS服务器的重要挑战是,由于没有直接与被主机进行通讯,隐匿了自己行踪,让受害者难以追查原始的数据。
  2、DNS缓存感染
  使用DNS请求,将数据放入一个具有漏洞的的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给用户,从而把用户客户对正常域名的访问引导到所设置挂马、钓鱼等页面上,或者通过伪造的邮件和其他的server服务获取用户口令信息,导致客户遭遇进一步的侵害。
  3、DNS信息劫持
  TCP/IP体系通过序列号等多种方式避免仿冒数据的插入,如果通过监听客户端和DNS服务器的对话,就可以猜测服务器响应给客户端的DNS查询ID。每个DNS报文包括一个相关联的16位ID号,DNS服务器根据这个ID号获取请求源位置。在DNS服务器之前将虚假的响应交给用户,从而欺骗客户端去访问恶意的网站。假设当提交给某个域名服务器的域名解析请求的DNS报文包数据被截获,然后按截获者的意图将一个虚假的IP地址作为应答信息返回给请求者。原始请求者就会把这个虚假的IP地址作为它所要请求的域名而进行访问,这样他就被欺骗到了别处而无法连接想要访问的那个域名。
  4、DNS重定向
  将DNS名称查询重定向到恶意DNS服务器上,被劫持域名的解析就完全在控制之下。

dns劫持的方式是什么?

标签:缓存   数据   服务   域名服务器   监听   机器   tcp   serve   dns服务   

原文地址:https://blog.51cto.com/14519715/2435049

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!