《淺談dns》ppt課件-全文預(yù)覽
【正文】 NS欺騙其實(shí)并不是真的 “ 黑掉 ” 了對(duì)方的網(wǎng)站 ， 而是冒名頂替 、 招搖撞騙罷了 。 域名劫持 服務(wù)器攻擊 緩存投毒 一種攻擊針對(duì) DNS服務(wù)器軟件本身 ， 通常利用 BIND軟件程序中的漏洞 ， 導(dǎo)致 DNS服務(wù)器崩潰或拒絕服務(wù) 。 域名劫持 服務(wù)器攻擊 緩存投毒 利用控制 DNS緩存服務(wù)器 ， 把原本準(zhǔn)備訪問(wèn)某網(wǎng)站的用戶在不知不覺(jué)中帶到黑客指向的其他網(wǎng)站上 。 下面就分這兩類攻擊來(lái)討論： 6. 域名 應(yīng)的 Ip地址是多少 。 ，聯(lián)系根服務(wù)器 ，詢問(wèn)域名對(duì)應(yīng)的 IP地址是多少 。 DNS工作原理 DNS分為客戶端和服務(wù)器 ， 客戶端扮演發(fā)問(wèn)的角色 ， 也就是問(wèn)服務(wù)器一個(gè)域名 ， 而服務(wù)器必須要回答此域名的真正 IP地址 。可以將一些常用的域名放入靜態(tài)域名解析表中 ， 這樣可以大大提高域名解析效率 。 靜態(tài)域名解析 ， 即用戶手工配置域名到 IP地址的映射 （ 如 HOST文件 ） 靜態(tài)域名解析 ， 即用戶手工配置域名到 IP地址的映射 （ 如 HOST文件 ） 用戶在上網(wǎng)時(shí)輸入的網(wǎng)址 ， 要通過(guò)域名解析系統(tǒng)解析找到相對(duì)應(yīng)的 IP地址才能上網(wǎng) 。 當(dāng)用戶在應(yīng)用程序中輸入 DNS 名稱時(shí) ， DNS 服務(wù)可以將此名稱解析為與之相關(guān)的其他信息 ， 如 IP 地址 。 設(shè)備在解析域名時(shí) ， 可以首先采用靜態(tài)域名解析的方法 ， 如果靜態(tài)域名解析不成功 ， 再采用動(dòng)態(tài)域名解析的方法 。 如果自己的資料庫(kù)沒(méi)有 ， 則會(huì)往該 DNS上所設(shè)的的 DNS詢問(wèn) ， 依此得到答案之后 ， 將收到的答案存起來(lái) ， 并回答客戶 。 網(wǎng)絡(luò)客戶端 DNS根服務(wù)器 本地 DNS服務(wù)器 .域服務(wù)器 ，請(qǐng)告訴我它的 Ip地址 。 13臺(tái)頂級(jí)域名服務(wù)器： …… 的服務(wù)器應(yīng)該知道答案 ，給你地址你去問(wèn)它吧 。 DNS域名解析基本過(guò)程 DNS攻擊方式 由于域名解析通過(guò)主機(jī)與 DNS服務(wù)器互動(dòng)而實(shí)現(xiàn) ， 所以可以在服務(wù)器或者主機(jī)兩方面進(jìn)行攻擊 。 域名劫持
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1