DNS安全 DNS缓存投毒与防护

最新推荐文章于 2024-07-09 12:04:56 发布
最新推荐文章于 2024-07-09 12:04:56 发布
阅读量1.6k 收藏 8
点赞数 3
分类专栏： 网络安全实验
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37748451/article/details/84989617
版权
本文介绍了DNS的基本概念、工作原理及DNS缓存投毒攻击，包括传统的DNS缓存投毒和Kaminsky攻击。DNS缓存投毒通过伪造应答数据包污染DNS缓存，而Kaminsky攻击提高了命中率。为了防范，可以采取部署多台权威DNS、选用具有较好源端口随机性的DNS软件以及启用DNSSEC等安全机制。
摘要由CSDN通过智能技术生成

http://blog.51cto.com/zdzhu/1575498

http://www.cis.syr.edu/~wedu/seed/Labs_12.04/Networking/DNS_Remote/

 

DNS介绍

DNS是一个多层次的分布式数据库系统，它基本的功能是完成域名解析，即提供域名和IP地址之间的映射关系，

属于互联网的基础设施，为互联网上用户提供便利。

DNS的工作原理概述

   DNS解析过程：

   假设我们在客户端上要查询的域名为www.test.com,并且客户端和我们的本地缓存DNS满足如下条件：

      （1）客户端是首次访问www.test.com，即客户端本地没有缓存记录。

      （2） 本地缓存DNS中没有www.test.com缓存记录，

                当然，本地缓存DNS肯定不是www.test.com的权威DNS。

                那么，客户端发起www.test.com查询请求后的过程如下图所示：

                wKiom1Rh62HQb5D7AACLNglYnxE732.jpg

       

最低0.47元/天 解锁文章
胖亚亚
关注
专栏目录
详解DNS缓存中毒攻击原理以及dns病毒解决办法
10-01
现在大家都知道，缓存中毒攻击者给DNS服务器注入非法网络域名地址，如果服务器接受这个非法地址，那么缓存就被攻破了
Linux常用命令(更新中)
weixin_43451783的博客
05-18 907
1. SCP 例子： scp /etc/hosts root@10.0.10.228:/etc/hosts
wdcp php直接运行,如何用wdcp每天自动执行php文件
weixin_30209891的博客
03-10 736
如果用wdcp自动执行php文件计划执行文件为：http://www.123456.com/admin/test.php在wdcp计划任务中设置好 /www/web/www_123456_com/public_html/auto_run.sh (可执行程序)用文本编辑好auto_run.sh，内容如下：#!/bin/shcurl http://www.123456.com/admin/test.p...
DNS缓存详解
最新发布
qq_62311779的博客
07-09 1029
1.浏览器查找顺序 浏览器缓存 > 操作系统缓存 > 本地Hosts文件 > DNS服务器查询 2.cmd ping查找顺序（非浏览器） 本地Hosts文件 > 操作系统缓存 > DNS服务器查询
弱口令字典1500
热门推荐
卧龙居
03-29 4万+
123456789 1234567890 a123456789 123456 qq123456 abc123456 123456789a WOAINI1314 12345678 11111111 123123123 88888888 111111111 147258369 987654321 1111111111 1qaz2wsx 789456123 ilove
JS校验密码格式
weixin_45455422的博客
06-05 8755
校验密码： 1. 自定义弱密码 2. 密码中包含邮箱账号 3. 是否包含汉字 4. 校验密码长度 5. 校验包括数字、小写字母、大写字母、特殊符号4类中至少3类 6. 是否包含账号 7. 3个以上连续重复字符 8. 不能为键盘横向(正向 qwe/反向ewq)连续排序（连续3个或以上） /* eslint-disable */ import { Notification } from 'element-ui' var weakPwd = [ 'P@SSWORD', 'TRUSTNO1', 'PA
【DNS缓存中毒实验】SEED lab：DNS Remote Attack Lab The Kaminsky Attack
04-11
DNS（域名系统）是互联网的重要组成部分，它负责将人类易读的域名转换为...通过这个实验，你不仅能深入理解DNS缓存中毒的威胁，还能了解到如何预防和检测这类攻击，对于提升个人或组织的网络安全防护能力具有重要意义。
基于openssl的UDP DNS转DNS-over-TLS协议服务器，带多线程＋缓存，支持IPV6＋IPV4
06-23
DNS污染：网域服务器缓存污染（DNS cache pollution），又称域名服务器缓存投毒（DNS cache poisoning），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，在互联网上都...
账号密码查看器
05-05
账号密码查看器
grep强化
{丸の子}
11-21 222
已经很久不搞服务器了，这里把grep的记录一下 cat查询日志时间段 cat web.log | grep -E '2010-09-07 18:[0-5]|2010-09-07 19:0[0-57]' 用grep过滤条件的时候把\r\n换行后的内容给过滤掉了，后来看参数有个-A参数可显示后面内容 cat stdout.log | grep -A 8 -E '2018-03-14 15:09:[...
MySQL数据库基本知识
酒醉浮生的博客
11-12 267
还原一个数据库:mysql -h localhost -u root -p123456 www 备份一个数据库:mysqldump -h localhost -u root -p123456 www > d:\www2008-2-26.sql 其中WWW为数据库名 //以下是在程序中进行测试 //$command = “mysqldump –opt -h $dbhost -u $db...
【Nginx】文件已经存在全局反向代理问题排查
xanadw的博客
04-30 7595
项目场景： 阿里云搭建的宝塔Linux面板，上面已经搭建过其它网站了，我现在给一个新增的网站增加一个反向代理端口，但是通过宝塔面板添加反向代理的时候，出现了下图伪静态的错误。 问题描述 伪静态/nxinx主配置/vhost/文件已经存在全局反向代理 这个问题是其实是告诉我们nginx配置文件里面一个网站只能包含一个location /，不然就会产生报错了。 原因分析： 问题已经非常清楚了，就是nginx.conf的相关配置出现...
1000弱口令字典
jihaichen520的博客
05-18 4万+
123456123456789111111from9112345678123123520131400000011111111a123456163.comfill.com12332112312312300000000131452077585211234567666666123456a1234567890woainia12345678988888888888888147258369qq12345665...
初识Grep
u013622866的博客
07-13 233
前言：grep这个命令都不陌生，最常用的就是和管道符结合，例如：ps -ef | grep docker,但是我还是想认识一下这个非常giao的命令。。。 Grep称为全局正则表达式检索工具，在企业中被广泛的采用。 grep的语法格式： grep -option（参数） ‘word’（关键词） file（文本文件）； grep参数： -a 不要忽略二进制数据。 -A<显示...
【Shell】grep
柏杉的博客小屋
12-22 1734
grep的语法，表达式，参数选项，grep和egrep
DNS缓存投毒攻击原理与防御深度剖析
DNS缓存投毒攻击原理与防御策略的研究深入探讨了互联网关键基础设施的安全问题。DNS（Domain Name System），作为负责解析域名与IP地址对应关系的核心服务，一旦遭受攻击，可能导致大规模的网络混乱和性能下降。本...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值