Remote DNS Cache Poisoning——山东大学网络攻防实验

实验描述

①实验概观

本次实验的目标是让学生获得远程DNS缓存中毒攻击的第一手经验。DNS(Domain Name System)是互联网的电话簿，其将主机名转换为IP地址，反之亦然。这个转换通过DNS解析完成，且对用户是透明的。DNS Pharming攻击以各种方式操纵此解析过程，意图将用户误导到代替的目的地，而这往往是恶意的。本次实验我们聚焦一种特殊的DNS Pharming攻击，叫作DNS缓存中毒攻击。

②实验环境

（1）操作系统

实验使用seed-ubuntu-12.04系统，可在seed官网下载（包括实验程序）。

官网Link: http://www.cis.syr.edu/~wedu/seed/Labs_12.04/Networking/DNS_Remote/

（2）网络设置

搭建实验环境实际需要三台机器，一台用作攻击，一台作为DNS服务器，最后一台作为受害者的主机。我们搭建实验环境使用一台物理机，同时在上面运行3台虚拟机即可。这些机器运行着seed-ubuntu-12.04系统，且配置如下：

为了简单起见，我们把虚拟机放在同一局域网内，但是在实验过程中，我们应该将攻击者视为一台远程机器，即攻击者无法嗅探到受害者DNS服务器Apollo的数据包。

（3）实验工具

网络数据包捕获工具：Wireshark

BIND9 NDS server（安装指令：apt-get install bind9）

这些实验工具或软件在预构建的虚拟机镜像（seed-ubuntu-12.04）中已经安装。

③实验内容

Pharming攻击的主要目的是，在用户尝试使用A的主机名访问机器A时将用户重定向到另一台机器B。例如，假设www.example.com是一个网上银行网站，当用户通过正确的URL（www.example.com）尝试访问这个网站的时候，如果攻击者能够将用户重定向到一个和www.example.com看起来非像的恶意网站，则用户信息可能泄露给攻击者。
实验过程中我们把域名www.example.com作为攻击对象，实验目标是对域名服务器发起DNS缓存中毒攻击，这样当用户运行dig www.example.com命令去查寻对应的IP地址时，本地域名服务器最终会访问攻击者的域名服务器 ns.dnslabattaker.net 去获取IP地址，所以返回的IP地址可以是由攻击者决定的任意地址，最终，用户将会被引导至攻击者的站点，而不是真实的www.example.com。
这次攻击有两个任务：缓存中毒和结果验证。在第一个任务里面，学生毒化用户本地域名服务器Apollo的DNS缓存，这样，在Apollo的DNS缓存中， ns.dnslabattaker.net 被设置为example.com的名称服务器，而取代了该域注册的权威名称服务器。在第二个任务中，学生需要验证攻击的影响，更明确地说，我们需要在用户的机器上运行“digwww.example.com”命令，并且返回的地址必须是攻击者设置的虚假IP。

（1）完整的DNS查询过程

（2）example.com名称服务器被缓存情况下的DNS查询过程

Figure 2同时描绘了攻击过程。

 

实验过程

Task1:RemoteCachePoisoning

（1）配置本地域名服务器Apollo
Step1：安装BIND9 DNS Server

# apt-get install bind9

以下两条指令能帮助我们更好地进行实验

刷新DNS缓存
# rndc flush
将缓存信息dump到/var/cache/bind/dump.db
# rndc dumpdb -cache

Step2：创建named.conf.options文件

DNS服务器需要在启动时读取/etc/bind/named.conf配置文件，该配置文件通常需要导入一个选项文件，这里命名为named.conf.options，且将其放在/etc/bind/目录下，最后将下面的内容添加至该选项文件。

options {
        directory "/var/cache/bind";
};

Step3