欢迎来到云服务器

帮助中心

什么是DNS缓存欺骗

DNS缓存欺骗是 DNS记录更改,导致恶意重定向流量的结果。DNS 魂村欺骗可以通过直接攻击 DNS 主机,或通过任何形式的专门针对 DNS 流量的中间人攻击来执行。今天梦飞科技小编就来具体介绍下DNS缓存欺骗的内容。

DNS 缓存欺骗以一种利用 DNS 通信结构的方式明确地工作,当 DNS 主机尝试在域上执行查找时,它会将请求转发到根权威 DNS,并沿着 DNS 主机链向下查询,直到它到达域上的权威 DNS 主机。

由于本地 DNS 主机不知道具体哪个服务器负责对应哪个域,并且不知道到每个权威服务器的完整路由,因此只要回复与查询匹配并且格式正确,它就会从任何地方接受对其查询的回复。

因此攻击者利用在回复本地 DNS 主机时,击败实际的权威 DNS ,这样做本地 DNS 主机将会使用攻击者的 DNS 记录,而不是实际的权威答案。由于 DNS 的性质,本地 DNS 主机无法确定回复的真实性。

由于 DNS 主机将在内部缓存查询,因此每次请求域时,不必花费时间查询权威主机,从而加剧了这种攻击。而这同时带来了另一个问题,因为如果攻击者可以击败权威DNS 主机进行回复,那么攻击者记录将被本地 DNS 主机缓存,这意味着任何使用本地DNS主机的用户都将获得攻击者记录,可能会重定向所有使用该本地 DNS 主机的用户,都可以访问攻击者的网站。

DNS 缓存欺骗攻击的案例:

案例一、生日攻击的盲目响应伪造

DNS 协议交换不验证对递归迭代查询的响应,验证查询只会检查 16 位事务 ID 以及响应数据包的源 IP 地址和目标端口。在 2008 年之前,所有 DNS 使用固定端口53 解析,因此除了事务 ID 之外,欺骗 DNS 回复所需的所有信息都是可预测的。用这种弱点攻击 DNS 被称为【生日悖论】,平均需要 256 次来猜测事务 ID。

为了使攻击成功,伪造的 DNS 回复必须在合法权威响应之前到达目标解析器。如果合法响应首先到达,它将由解析器缓存,并且直到其生存时间TTL到期,解析器将不会要求权威服务器解析相同的域名,从而防止攻击者中毒映射该域。

案例二、窃听

许多增强 DNS 安全性的新提议包括源端口随机化,0x20 XOR 编码,WSEC-DNS,这些都取决于用于身份验证的组件的不对称可访问性。 换句话说,它们通过隐匿而不是通过身份验证和加密的机密性来提供安全性。它们的唯一目标是如上所述,防止盲目攻击使用这些安全方法,仍然使 DNS 容易遭受受损和网络窃听者的轻微攻击,以打破并执行如上所述的相同攻击,这次没有盲目猜测。

即使在交换环境中,也可以使用 ARP 中毒和类似技术强制所有数据包进入恶意计算机,并且可以击破这种混淆技术。

如需了解更多网络资讯IDC服务器事宜,欢迎联系梦飞科技QQ992085669

 


腾讯云代理

Copyright © 2003-2021 MFISP.COM. 国外vps服务器租用 梦飞云服务器租用 版权所有 粤ICP备11019662号