什么是缓存中毒(Cache Poisoning)？

缓存中毒是一种常见的针对域名服务器（DNS）的恶意攻击，当对DNS缓存进行毒害时，黑客基本上是在DNS服务器中放置虚假数据，它可以将用户发送到他们不想访问的网站。某些漏洞使得DNS运营商很难抵御这种攻击，黑客利用这种方法进行...

缓存中毒是一种常见的针对域名服务器（DNS）的恶意攻击，当对DNS缓存进行毒害时，黑客基本上是在DNS服务器中放置虚假数据，它可以将用户发送到他们不想访问的网站。某些漏洞使得DNS运营商很难抵御这种攻击，黑客利用这种方法进行邪恶目的的方式有很多种。缓存中毒是一种计算机犯罪，可以判处监禁。DNS系统可以看作是互联网和用户之间的中间人。当人们输入一个万维网地址时，它通常会被发送到一个本地DNS服务器上，该服务器决定Internet协议（IP）地址是该网站的地址。Internet协议地址是一系列数字，每个数字在1到3位数之间，用点隔开。在许多情况下，本地DNS服务器可能没有将每个地址存储在本地，因此，他们可能会联系主服务器以获取许多请求的IP地址。某些漏洞使得DNS操作员很难防御缓存中毒。缓存中毒攻击通常集中在本地DNS服务器上，而不是主服务器上，部分原因是这些服务器的安全性并不总是很好。有很多黑客对DNS缓存进行毒害的不同方式。例如，如果个人拥有对DNS服务器的物理访问权，他或她可以直接更改缓存。另一种方法是黑客用伪造的响应向服务器发送垃圾邮件，这些响应的格式就像来自主服务器一样。本地DNS服务器很难区分真实响应和伪造响应，因此，他们可能只是简单地相信所讨论的响应是真实的，并将其添加到缓存中。有时DNS缓存中毒可能是相当随机的，但通常黑客会针对特定的站点当黑客攻击特定站点时，他的目标可能是创建一个看起来完全相同的假网站。这可以用来窃取有价值的用户信息，比如密码和其他东西。缓存中毒的另一个目的可能是将用户发送到受恶意软件污染的网站。这可以包括从间谍软件到键盘记录器和其他违反个人隐私。通常情况下，网络用户对避免恶意软件感染非常谨慎和聪明，但是当他们访问可信网站时，他们的警惕性可能会降低。黑客通常能够使用缓存中毒来让用户相信他们访问的是可信网站，而实际上他们并没有访问

发表于 2020-08-07 08:33
阅读 ( 1119 )
分类：电脑网络

什么是缓存中毒(Cache Poisoning)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章