淺談dnsppt課件-在線瀏覽
2025-03-06 17:48本頁(yè)面
【正文】 為 。 DNS域名解析基本過(guò)程 DNS攻擊方式 由于域名解析通過(guò)主機(jī)與 DNS服務(wù)器互動(dòng)而實(shí)現(xiàn) ， 所以可以在服務(wù)器或者主機(jī)兩方面進(jìn)行攻擊 。 服務(wù)器攻擊 域名劫持 服務(wù)器攻擊 通過(guò)采用黑客手段控制了域名管理密碼和域名管理郵箱 ， 然后將該域名的NS紀(jì)錄指向到黑客可以控制的 DNS服務(wù)器 ， 然后通過(guò)在該 DNS服務(wù)器上添加相應(yīng)域名紀(jì)錄 ， 從而使網(wǎng)民訪問(wèn)該域名時(shí) ， 進(jìn)入了黑客所指向的內(nèi)容 。 其實(shí)現(xiàn)方式有多種 ， 比如可以通過(guò)利用網(wǎng)民ISP端的 DNS緩存服務(wù)器的漏洞進(jìn)行攻擊或控制 ， 從而改變?cè)?ISP內(nèi)的用戶訪問(wèn)域名的響應(yīng)結(jié)果 。 或者 ， 黑客通過(guò)利用用戶權(quán)威域名服務(wù)器上的漏洞 ， 如當(dāng)用戶權(quán)威域名服務(wù)器同時(shí)可以被當(dāng)作緩存服務(wù)器使用， 黑客可以實(shí)現(xiàn)緩存投毒 ， 將錯(cuò)誤的域名紀(jì)錄存入緩存中 ， 從而使所有使用該緩存服務(wù)器的用戶得到錯(cuò)誤的DNS解析結(jié)果 。另一種攻擊的目標(biāo)不是 DNS服務(wù)器 ， 而是利用 DNS服務(wù)器作為中間的 “ 攻擊放大器 ” ， 去攻擊其它互聯(lián)網(wǎng)上的主機(jī) ， 導(dǎo)致被攻擊主機(jī)拒絕服務(wù) 。 原理：冒充域名服務(wù)器 ， 然后把查詢(xún)的 IP地址設(shè)為攻擊者的 IP地址 ， 用戶上網(wǎng)就只能看到攻擊者的主頁(yè) ， 而不是用戶想要取得的網(wǎng)站的主頁(yè)了 。 DNS欺騙 主機(jī)攻擊 DNS欺騙就是攻擊者冒充域名服務(wù)器的一種欺騙行為 。DNS欺騙其實(shí)并不是真的 “ 黑掉 ” 了對(duì)方的網(wǎng)站 ， 而是冒名頂替 、 招搖撞騙罷了 。 主機(jī)攻擊 DNS欺騙 由于 hosts文件的優(yōu)先級(jí)高于 dns服務(wù)器 ， 所以 ， 黑客可以通過(guò)某種手段控制某人的計(jì)算機(jī) ， 修改 C:\Windows\System32\Drivers\etc\hosts文件 ， 添加 轉(zhuǎn)到的網(wǎng)址的 ip地址 正在打開(kāi)的網(wǎng)址域名 就能實(shí)現(xiàn) dns欺騙 （ 釣魚(yú)網(wǎng)站 ） ， 當(dāng)然這也可以用戶用于防治打開(kāi)有毒的網(wǎng)站 。 DNS欺騙實(shí)例 一 、 配置 PcShare和 MS06014網(wǎng)馬 PcShare客戶端 ， 點(diǎn)擊 “ 創(chuàng)建客戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1