网络安全威胁50种之DNS劫持

最新推荐文章于 2025-07-29 21:55:15 发布

原创最新推荐文章于 2025-07-29 21:55:15 发布 · 683 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络 #安全 #网络安全 #mysql #android #数据库

网络安全威胁50种之DNS劫持

DNS劫持

2022年底，互作性协议和跨链桥CelerNetwork成为DNS劫持攻击的受害者。他们的cBridge UI被劫持将用户重定向到Avalanche、以太坊和Polygon上的网络钓鱼智能合约，最终耗尽了他们的账户余额。

WHAT你需要知道的：

DNS通常被称为互联网的致命弱点，或互联网的电话簿，因为它在路由网络流量方面发挥着关键作用。DNS是用于将域名映射到IP地址的协议。它已被证明可以很好地发挥其预期功能。但众所周知，DNS很容易受到攻击，部分原因是其分布式性质。DNS依赖于数百万客户端和服务器之间通过固有不安全的协议进行的非结构化连接。

保护DNS免受攻击的重要性和程度是不可否认的。DNS受损的后果可能是灾难性的。黑客不仅可以破坏整个企业，还可以拦截机密信息、电子邮件和登录凭据。

HOW攻击如何发生：

当黑客利用DNS与互联网浏览器的通信方式时，这种攻击就会起作用。

该系统充当电话簿，将域（如NYTimes.com）转换为IP地址。然后，DNS会查找并找到托管该站点的全球服务器，然后将流量定向到该站点。当黑客能够破坏DNS查找，然后将站点推离线或将流量重定向到黑客控制的站点时，就会发生攻击。

WHERE攻击来自哪里：

DNS劫持者没有一个单一的配置文件，主要是因为这种攻击很容易发生，就像社会工程攻击一样，有人打电话给域名提供商并诱骗他们更改DNS条目。

DNS劫持、DNS中毒或DNS重定向是指破坏域名系统(DNS)查询解析的行为。

这可以通过恶意软件实现，恶意软件覆盖计算机的TCP/IP配置，使其指向攻击者控制的恶意DNS服务器，或者通过修改受信任的DNS服务器的行为，使其不符合互联网标准。这些修改可能是出于恶意目的（如网络钓鱼），也可能是互联网服务提供商（ISP）为了自身利益而进行的，防火墙和公共/基于路由器的在线DNS服务器提供商会将用户的网络流量引导至ISP自己的网络服务器，以便在该服务器上投放广告、收集统计数据或实现ISP的其他目的；DNS服务提供商还会以审查的形式阻止对选定域的访问。

DNS服务器的功能之一是将域名转换为应用程序连接到互联网资源（例如网站）所需的IP地址。
此功能在各种正式的互联网标准中都有定义，这些标准对协议进行了相当详细的定义。面向互联网的计算机和用户都默认信任DNS服务器，相信它们能够将域名正确地解析为互联网域名所有者注册的实际地址。

恶意DNS服务器
流氓DNS服务器会将目标网站（搜索引擎、银行、经纪商等）的域名转换为包含非预期内容的网站（甚至是恶意网站）的IP地址。
大多数用户依赖于其ISP自动分配的DNS服务器。路由器分配的DNS服务器也可以通过远程利用路由器固件中的漏洞进行更改。当用户尝试访问网站时，他们会被引导到一个虚假网站。这种攻击称为网络钓鱼。如果他们被重定向到的网站是恶意网站，伪装成合法网站，以欺诈方式获取敏感信息，则称为网络钓鱼。