域名办事器(DNS)诱骗,也称为DNS挟制或重定向,是一种DNS攻击,此中DNS查询被错误地剖析,从而不测地将用户重定向到恶意站点。为了举行攻击,犯罪者要么在用户计较机上安装恶意软件,接受路由器,要么阻挡或破坏DNS通讯。DNS挟制可用于诱骗(在这种环境下,攻击者每每显示不需要的广告以产生收入)或用于网络垂纶(显示用户会见的虚伪网站版本并窃取数据或根据)。很多Internet办事提供商(ISP)还使用一种DNS挟制来接受用户的DNS哀求,网络统计信息并在用户会见未知域时返回广告。一些当局使用DNS挟制举行审查,将用户重定向到当局授权的站点。DNS重定向有四种基本类型:当地DNS挟制:—攻击者在用户计较机上安装Trojan恶意软件,然后更改当地DNS配置以将用户重定向到恶意站点。路由器DNS劫持:很多路由用具有默认暗码或固件漏洞,攻击者可以接受路由器并覆盖DNS配置,从而影响毗连到该路由器的全部用户。中心人DNS攻击:攻击者阻挡用户与DNS办事器之间的通讯,并提供指向恶意站点的差别目的IP地址。恶意DNS办事器:攻击者可以入侵DNS办事器,并更改DNS记载以将DNS哀求重定向到恶意站点。重定向与DNS诱骗攻击DNS诱骗是一种攻击,此中流量从合法网站(比方www.google.com)重定向到恶意网站(比方google.attacker.com)。DNS诱骗可以通过DNS重定历来实现,比方,攻击者可以毁坏DNS办事器,并以此“诱骗”合法网站并将用户重定向到恶意网站。缓存中毒是实现DNS诱骗的另一种方式,而无需依靠DNS挟制(实际上接受DNS配置)。DNS办事器,路由器和计较机缓存DNS记载。攻击者可以通过插入伪造的DNS条目来“毒化”DNS缓存,此中包罗相同域名的替换IP目的。DNS办事器将域解析为诱骗的网站,直到革新缓存为止。相关文章推荐CPV广告是什么意思? CPV(每次观看费用)是一种凭据广告收到的观看次数或互动次数对视频广告举行收费的方法。CPV广告为电子商务商家[…]...什么是根目次? 根目次是计较机文件体系中最顶层的目次,它有时被称为父目次或主目次,可以包罗很多其他目次或子目次。当提到Uni[…]...BIOS是什么? 基本输入/输出体系(BIOS)是个人计较机(PC)的一组电子指令,它位于计较机内部主板上的芯片上,旨在防止磁盘[…]...以太网接口是什么? 以太网接口是计较机上许可使用以太网毗连器的插口或插座,这些端口对于许可创建局域网(LANs)是必不行少的。以太[…]...ajax是什么?ajax的工作道理 AJAX代表异步JavaScript和XML,它是一组web开辟技能,许可web应用程序异步工作,在后台处置惩罚对[…]...DNS诱骗是什么意思?
我要评论