DNS缓存中毒是一种技术问题,用于查找域名的IP地址的域名系统已损坏,将在浏览器中键入这些地址的用户发送到错误的位置。DNS缓存中毒有多种方式,从恶意攻击到在配置系统。它代表了一个安全漏洞,因为有恶意代码的人可以利用...
DNS缓存中毒是一种技术问题,用于查找域名的IP地址的域名系统已损坏,将在浏览器中键入这些地址的用户发送到错误的位置。DNS缓存中毒有多种方式,从恶意攻击到在配置系统。它代表了一个安全漏洞,因为有恶意代码的人可以利用DNS缓存中毒来攻击无辜的互联网用户。DNS缓存中毒会破坏用来查找域名IP地址的方法。当用户在浏览器中键入www.img.com这样的地址时,他们的计算机查询一个存储IP地址的服务器以找出wiseGEEK服务器的位置。该服务器提供信息,将用户的计算机指向wiseGEEK。在DNS缓存中毒中,服务器提供了不正确的信息,将用户发送到一个非预期的位置。有时地址是无效的,用户无法访问该站点或错误地访问另一个站点,但这是恶意攻击,用户可能会被发送到包含有害软件(如间谍软件)的站点,如果用户的计算机安全性较差,该站点可以自动安装该软件。具有恶意代码的人可以使用DNS缓存中毒来攻击无辜的Internet用户。定期维护DNS服务器以更新地址、查找和修复安全漏洞,解决任何损坏或中毒问题。感染病毒的用户可能会发现,即使DNS服务器是准确的,他们的电脑在输入网址时仍然会因为病毒而出现错误的位置。当DNS缓存因安装错误或其他问题而意外中毒时,通常会很快被识别和修复。在涉及恶意代码的情况下,很难解决例如,一台计算机可能会被欺骗,以为它正在查询服务器以获取正确的地址,当一个病毒正在替换一个IP地址,而这个IP地址会把用户带到另一个完全不同的站点。当用户试图访问像他们的银行这样的受信任的站点时,DNS缓存中毒可能是一个大问题。像DNS缓存中毒这样的安全缺陷很难解决,尽管新技术不断发展,防病毒程序也会定期为已知使用DNS缓存攻击的病毒提供更新。随着人们找到新的方法来对付这些病毒,对恶意活动感兴趣的个人也会想方设法规避新的安全措施,开发商们不得不寻找另一种策略来重新绘制
-
发表于 2020-08-06 14:59
- 阅读 ( 1651 )
- 分类:电脑网络