2017-10-18
什么是DNS缓存中毒?
DNS缓存中毒,也称为DNS欺骗,是一种利用域名系统(DNS)中的漏洞将攻击者从合法服务器转移到假冒系统的攻击。DNS中毒如此危险的原因之一是因为它可以从DNS服务器传播到另一个DNS服务器。
每当计算机连接谷歌、百度等域名时,它必须首先与其DNS服务器做连接,DNS服务器响应一个或多个IP地址,你的计算机可以访问。然后计算机直接连接到数字IP地址(如baidu.com),DNS将可读取的地址转换为计算机可读取的IP地址(如202.108.22.5)。
互联网不仅仅只有单个服务器,那样的话效率是非常低的。Internet服务商会运行自己的DNS服务器,它从其他DNS服务器缓存信息。你的家庭路由器可以作为DNS服务器,从ISP的DNS服务器缓存信息。你的计算机中具有本地DNS缓存,因此可以快速引用已经执行的DNS信息,而不是重复查找。
DNS缓存如果包含不正确的条目,可能会中毒。例如,如果攻击者获得对DNS服务器的控制权并更改了其中的一些信息,它们可以将指向百度的IP地址更改成攻击者的IP地址,从而误导你进入某种而已的钓鱼网站,或使你的电脑中木马病毒。
这样的DNS病毒是可以传播的。例如,当互联网服务商才从受感染的服务器获取其DNS信息,则中毒的DNS条目将被传播到互联网服务商那里并被缓存。这些DNS条目继而被传播到家庭路由器和计算机上的DNS中,并且将会接收不正确的相应信息并且存储下来。
建议定期系统检测,以防止DNS缓存悄悄深入我们的电脑中,值得推荐的一款Windows系统辅助软件----Wise Cleaner 365。Wise Cleaner 365在国外常被人人们津津乐道,不过也得益于工具的小巧,功能强大,不像国产一些软件,华而不实的功能,多的让人厌烦的小广告。最可恶的是国内一些收费软件还不如一个Wise Cleaner 365 FREE版(免费版)的功能彻底。所以说,得孰好孰坏,高下立判。
---------------------------------------------------------------------------------------
Pro版(专业版)免费试用:
智慧清理论坛(wisecleaner中文论坛),赚取论坛金币换取免费激活码。
Pro(专业版)激活码免费获取地址:http://forum.wisecleaner.cn/forum.php
每当计算机连接谷歌、百度等域名时,它必须首先与其DNS服务器做连接,DNS服务器响应一个或多个IP地址,你的计算机可以访问。然后计算机直接连接到数字IP地址(如baidu.com),DNS将可读取的地址转换为计算机可读取的IP地址(如202.108.22.5)。
互联网不仅仅只有单个服务器,那样的话效率是非常低的。Internet服务商会运行自己的DNS服务器,它从其他DNS服务器缓存信息。你的家庭路由器可以作为DNS服务器,从ISP的DNS服务器缓存信息。你的计算机中具有本地DNS缓存,因此可以快速引用已经执行的DNS信息,而不是重复查找。
DNS缓存如果包含不正确的条目,可能会中毒。例如,如果攻击者获得对DNS服务器的控制权并更改了其中的一些信息,它们可以将指向百度的IP地址更改成攻击者的IP地址,从而误导你进入某种而已的钓鱼网站,或使你的电脑中木马病毒。
这样的DNS病毒是可以传播的。例如,当互联网服务商才从受感染的服务器获取其DNS信息,则中毒的DNS条目将被传播到互联网服务商那里并被缓存。这些DNS条目继而被传播到家庭路由器和计算机上的DNS中,并且将会接收不正确的相应信息并且存储下来。
建议定期系统检测,以防止DNS缓存悄悄深入我们的电脑中,值得推荐的一款Windows系统辅助软件----Wise Cleaner 365。Wise Cleaner 365在国外常被人人们津津乐道,不过也得益于工具的小巧,功能强大,不像国产一些软件,华而不实的功能,多的让人厌烦的小广告。最可恶的是国内一些收费软件还不如一个Wise Cleaner 365 FREE版(免费版)的功能彻底。所以说,得孰好孰坏,高下立判。
---------------------------------------------------------------------------------------
Pro版(专业版)免费试用:
智慧清理论坛(wisecleaner中文论坛),赚取论坛金币换取免费激活码。
Pro(专业版)激活码免费获取地址:http://forum.wisecleaner.cn/forum.php