建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
Dns攻擊原理與防范dns(域名系統(tǒng))攻擊是一種常見(jiàn)的網(wǎng)絡(luò)安全攻擊手段，主要通過(guò)對(duì)域名服務(wù)器進(jìn)行利用、制造偽造數(shù)據(jù)以及中斷正常服務(wù)來(lái)實(shí)施。Dns攻擊原理包括：Dns攻擊原理與防范
域名系統(tǒng)攻擊是一種常見(jiàn)的網(wǎng)絡(luò)安全攻擊手段，主要通過(guò)對(duì)域名服務(wù)器進(jìn)行利用、制造偽造數(shù)據(jù)以及中斷正常服務(wù)來(lái)實(shí)施。
Dns攻擊原理包括：
1.域名欺騙/緩存中毒(dns劫持/緩存中毒)：透過(guò)將非法與真實(shí)ip地址映射強(qiáng)行修復(fù)dns記錄，使得用戶(hù)在使用dns時(shí)誤入陷阱.
2.拒絕服務(wù)攻擊(DDOS攻擊)：向目標(biāo)dns服務(wù)器釋放大量的并發(fā)請(qǐng)求，對(duì)其性能產(chǎn)生影響而對(duì)正常的dns負(fù)載不利.
3.釣魚(yú)攻擊(Pharming攻擊)：通過(guò)代理偽裝瀏覽者IP地址，進(jìn)而釋棄特定站點(diǎn)信令內(nèi)容，考取隱含數(shù)0；書(shū)或者承割人民意志之圖.
4.域名劫持(域名劫?？：圚魂怕道沖^]Vy上佬eS9EQ13[\cxu|zqb$wj>H7#@*k{n6`)I&M8T<-m?G(),中度斥略想(+!]Ia=/!"r"pv'oFhgfldA%tP~s;c2wzKurb : 通過(guò)非法方式侵占對(duì)方已有之“獨(dú)一無(wú)二”之domain name (如com/net/.org.,etc).
為了防止以上域名系統(tǒng)攻擊行為的發(fā)生，我們應(yīng)該采取如下方法來(lái)保障DNR
Dns攻擊原理與防范畢業(yè)論文一、攻擊原理
域名系統(tǒng)(域名系統(tǒng))是一個(gè)非常重要的互聯(lián)網(wǎng)協(xié)議，它可以通過(guò)將文本形式的域名映射到對(duì)應(yīng)的IP地址來(lái)使得用戶(hù)能夠正確地瀏覽WEB上的內(nèi)容.然而隨之而來(lái)也有相應(yīng)的安全問(wèn)題.
Dns放大攻擊是一種利用dns特性引起巨大傷害的DoS/DDoS攻擊手法。該技術(shù)通過(guò)大量偽造數(shù)字形式IP地址發(fā)包篩選真正存在于互聯(lián)網(wǎng)上dns服務(wù)器并洪水其處理能力衡量得以發(fā)生。這樣就導(dǎo)致了dns服務(wù)器無(wú)法回應(yīng)對(duì)IP信息請(qǐng)求而使得用戶(hù)不能正常獲取所需要信息從而影響互聯(lián)網(wǎng)使用者正常運(yùn)行力衡量體驗(yàn)。
詳情如下：DDOS攻擊的原理便是將攻擊者想將攻擊端IP都散布到互聯(lián)網(wǎng)中，這樣WEB服務(wù)端都無(wú)法區(qū)別看出來(lái)哪個(gè)請(qǐng)求是真正終端用戶(hù)，哪個(gè)請(qǐng)求是攻擊端，致使域名服務(wù)器處理請(qǐng)求的吞吐量降低，耐心遭受數(shù)據(jù)洪流(DDoS)，最后Web服務(wù)本身Down或者速度降低。
2.1域名系統(tǒng)放大攻擊(DA Attack)DA攻擊是一種利用DNS協(xié)議的特性進(jìn)行反射的DoS攻擊，DNS放大和反射是一枚硬幣的兩面，都是利用合法的第三方為對(duì)方的攻擊提供便利。例如，假設(shè)存在攻擊者A和受害者V，攻擊過(guò)程可以如下描述：1).A發(fā)送偽造的查詢(xún)，并將欺騙源地址設(shè)置為V2).許多遞歸名稱(chēng)服務(wù)器回復(fù)這些查詢(xún)3).向V發(fā)送回復(fù)以使其不堪重負(fù)4).V的資源將耗盡DA攻擊比其他類(lèi)型的DDoS攻擊更強(qiáng)大，因?yàn)樗鼘⑿≌?qǐng)求放大為大響應(yīng)，從而加劇了洪泛效應(yīng)。這使得受害者或互聯(lián)網(wǎng)服務(wù)提供商很難利用流量過(guò)濾技術(shù)來(lái)檢測(cè)和過(guò)濾來(lái)自真實(shí)流量的惡意流量，因?yàn)樗鼈冋б豢春芟瘛４送?，攻擊者在產(chǎn)生大量網(wǎng)絡(luò)報(bào)文的同時(shí)，不需要足夠的帶寬，這使得他們?cè)诠魰r(shí)很難追溯或關(guān)閉。
Dns攻擊原理與防范區(qū)別Dns攻擊原理：
Dns攻擊是一種使用偽造和洪水式技術(shù)來(lái)利用互聯(lián)網(wǎng)上的dns服務(wù)，從而對(duì)網(wǎng)絡(luò)服務(wù)器、路由器或其他目標(biāo)進(jìn)行嚴(yán)重影響的攻擊。它可以利用眾多不同的手法(如udp防不測(cè)詐嘗試、中間人/重定向/字典攻擊、集體-回聲頻道等)來(lái)在受害者之間傳遞無(wú)數(shù)個(gè)特定端口上已知命令。此外，也包括將資料庫(kù)內(nèi)都已泄露了的信息作為dns后門(mén)并使之無(wú)限循環(huán)的技術(shù)。
Dns防范區(qū)別：
1.實(shí)施域名系統(tǒng)安全擴(kuò)展協(xié)議協(xié)議。DNSSEC是一種帶有數(shù)字證書(shū)驗(yàn)證能力的dns安全協(xié)議，它可以保障在dsn環(huán)境中數(shù)據(jù)的真實(shí)性、保密性和不變性。
2.進(jìn)行多重核心代理機(jī)制:多重核心代理機(jī)制涵蓋了dns查找剩余方式(遞歸查找)中易受ddos放大(放大)攻擊般侵略，也就是“緩存中毒”等過(guò)程；此外，這套方法還能帶來(lái)如ipv6或asn查找等功能特性。
3.加大IP地址隱士度:通過(guò)跳板將想要隱士IP地址歸零成為兩部分；Ipv4地址+子Ipv4；Ipv4+Subnet IPV6。4.鄭重對(duì)待DoS/DDoS：DoS/DDoS近年成為IT行業(yè)高度重視并投入大量特武製作安全解決方案競(jìng)相開(kāi)發(fā)和追逐；因此、DoS/DDoS安全解決方案是不斷最新和最偉大的技術(shù)支持服務(wù)實(shí)驗(yàn)室研究
以上就是關(guān)于dns攻擊原理與防范的相關(guān)知識(shí)，如果對(duì)你產(chǎn)生了幫助就關(guān)注網(wǎng)址吧。
網(wǎng)頁(yè)名稱(chēng)：Dns攻擊原理與防范
文章來(lái)源：http://m.5511xx.com/article/cogidsc.html
