DNS挟制是一种恶意攻击，DNS挟制也称为DNS重定向，通过覆盖计较机的TCP/IP配置，将个人查询重定向到域名办事器DNS。这可以通过使用恶意软件或修改办事器的配置来实现，一旦执行DNS挟制的个人节制了DNS，他们就可以使用它来将流量指导到差别的网站。要执行攻击，犯罪者要么在用户计较机上安装恶意软件，要么接受路由器，要么阻挡或破解DNS通讯。DNS挟制可用于域诱骗（在此上下文中，攻击者每每会显示不需要的广告以产生收入）或用于收集垂纶（显示虚伪版本的网站用户会见和窃取数据或根据）。DNS挟制的四种基本类型：1.当地DNS挟制 ：攻击者在用户的计较机上安装木马恶意软件，并更改当地DNS配置以将用户重定向到恶意站点。2.路由器DNS挟制：很多路由器都有默认暗码或固件漏洞，攻击者可以接受路由器并覆盖DNS配置，从而影响毗连到该路由器的全部用户。3.中心 DNS攻击的人：攻击者阻挡用户和DNS办事器之间的通讯，并提供指向恶意站点的差别目的IP地址。4.地痞DNS办事器：攻击者攻击DNS办事器，并更改DNS记载以将DNS哀求重定向到恶意站点。DNS挟制若何运作？DNS将域名（比方www.simcf.cc）映射到其对应的IP地址，DNS办事器每每由ISP和其他私家企业组织拥有。在正常环境下，您的计较机的配置方式使其可以或许使用来自您的ISP或其他诺言杰出的组织的DNS。假如您的计较机已被想法更改您的PCDNS配置的黑客或恶意软件程序传染，它将无法再正确成立域名与其原始IP地址之间的毗连，这意味着您将被指导至您实验会见的某些网站的虚伪版本。为什么使用DNS挟制？1.ISPDNS挟制一些ISP使用这种技能，声称这是一种改善用户体验的方法。这意味着当通过某些ISP毗连到互联网时，假如您键入不存在或不再可用的网站的URL，而不是在欣赏器中看到错误页面，您将被重定向到其他网站。这转化为ISP的更多收入，由于他们很可能节制您被重定向到的页面并从该网站上的广告中赚取相称多的钱。2.针对域诱骗的DNS挟制这是通过将网站的流量重定向到虚伪流量来完成的。作为示例，我们可以接纳如许的场景：用户通过在欣赏器中键入URL来实验毗连到社交收集平台，而不是会见平台，可是呈现了另一个网站，一个布满了弹窗和广告，黑客通过广告展示或点击产生收入的广告。3.用于收集垂纶此中用户被定向到出名网站的恶意副本，该网站看起来与原始网站完全相同，比方，如果银行的网站被黑客入侵并重定向其DNS，则意味着用户终极会在虚伪网站上引入他们的登录信息，这些网站由将使用其银行信息窃取资金的人拥有。若何防止DNS挟制？DNS名称办事器是一种高度敏感的基础架构，需要强大的平安措施，由于它可能被黑客挟制并用于将DDoS攻击安装到其他人身上：1.注重收集上的剖析器：应该关闭不需要的DNS剖析器，正当的剖析器应放在防火墙后面，不得从组织外部会见。2.严酷限定对名称办事器的会见：应使用物理平安性，多因素会见，防火墙和收集平安措施。3.针对缓存中毒采纳措施 ：使用随机源端口，随机化查询ID，并随机化域名中的大写/小写。4.当即修补已知漏洞：黑客自动搜刮易受攻击的DNS服务器。5.从解析程序中星散权势巨子名称办事器：不要在统一办事器上运行，因此对任一组件的DDoS攻击都不会作废另一个组件。6.限定区域传输：附属名称办事器可以哀求区域传输，这是DNS记载的部门副本，域记载包罗对攻击者有价值的信息。7阔别病毒网站思量到在很多环境下，攻击是通过特洛伊木马或雷同的恶意软件程序举行的，强烈发起起首阔别病毒网站。这些病毒每每通过视频或音频编解码器，破解游戏或其他雷同的免费在线工具提供。8.使用VPN办事使用VPN办事也是掩护本身免受DNS挟制的最常见和最有用的方法之一，VPN将加密全部互联网流量并通过虚拟地道发送，因为这包括全部DNS/Web流量，您的挟制者将无法破译您的流量，这终极意味着您不必处置惩罚任何恼人或伤害的重定向。结论确保始终关注收集威胁，实时相识一些紧张的消息，经常更改暗码，使用杰出的防病毒软件和值得相信的VPN，以便您可以平安地上网冲浪。相关文章推荐Servlet是什么？ Servlet是在Web办事器上运行的Java程序，它雷同于applet，可是在办事器而不是客户端的计较机长进[…]...VRAM什么意思？ VRAM是VideoRandomAccessMemory(影像随机接达影象器)的首字母缩写，是一种固态计[…]...SSID是什么？ SSID全称“ServiceSetIdentifier”表现“办事集标识”。SSID是一个惟一的ID，由3[…]...SaaS是什么意思？ SaaS全称“Software-as-a-Service”代表“软件即办事”。SaaS是软件被部署在互联网，[…]...ISP是什么？ ISP全称“InternetServiceProvider”，互联网办事提供商(ISP)是一个行业术语，指[…]...DNS挟制是什么意思？
京ICP备2023016396号-1PoweredByESCLINK.
我要评论