什么是緩存中毒(Cache Poisoning)？

緩存中毒是一種常見的針對域名服務器（DNS）的惡意攻擊，當對DNS緩存進行毒害時，黑客基本上是在DNS服務器中放置虛假數據，它可以將用戶發送到他們不想訪問的網站。某些漏洞使得DNS運營商很難抵御這種攻擊，黑客利用這種方法進行...

緩存中毒是一種常見的針對域名服務器（DNS）的惡意攻擊，當對DNS緩存進行毒害時，黑客基本上是在DNS服務器中放置虛假數據，它可以將用戶發送到他們不想訪問的網站。某些漏洞使得DNS運營商很難抵御這種攻擊，黑客利用這種方法進行邪惡目的的方式有很多種。緩存中毒是一種計算機犯罪，可以判處監禁。DNS系統可以看作是互聯網和用戶之間的中間人。當人們輸入一個萬維網地址時，它通常會被發送到一個本地DNS服務器上，該服務器決定Internet協議（IP）地址是該網站的地址。Internet協議地址是一系列數字，每個數字在1到3位數之間，用點隔開。在許多情況下，本地DNS服務器可能沒有將每個地址存儲在本地，因此，他們可能會聯系主服務器以獲取許多請求的IP地址。某些漏洞使得DNS操作員很難防御緩存中毒。緩存中毒攻擊通常集中在本地DNS服務器上，而不是主服務器上，部分原因是這些服務器的安全性并不總是很好。有很多黑客對DNS緩存進行毒害的不同方式。例如，如果個人擁有對DNS服務器的物理訪問權，他或她可以直接更改緩存。另一種方法是黑客用偽造的響應向服務器發送垃圾郵件，這些響應的格式就像來自主服務器一樣。本地DNS服務器很難區分真實響應和偽造響應，因此，他們可能只是簡單地相信所討論的響應是真實的，并將其添加到緩存中。有時DNS緩存中毒可能是相當隨機的，但通常黑客會針對特定的站點當黑客攻擊特定站點時，他的目標可能是創建一個看起來完全相同的假網站。這可以用來竊取有價值的用戶信息，比如密碼和其他東西。緩存中毒的另一個目的可能是將用戶發送到受惡意軟件污染的網站。這可以包括從間諜軟件到鍵盤記錄器和其他違反個人隱私。通常情況下，網絡用戶對避免惡意軟件感染非常謹慎和聰明，但是當他們訪問可信網站時，他們的警惕性可能會降低。黑客通常能夠使用緩存中毒來讓用戶相信他們訪問的是可信網站，而實際上他們并沒有訪問

發表于 2020-08-07 08:33
閱讀 ( 995 )
分類：電腦網絡

什么是緩存中毒(Cache Poisoning)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章