当前位置 主页 > 本站WEB程序 > 安全 > IIS7网站监控 > 最大化 缩小

    DNS污染的手段和检查方法

    栏目:IIS7网站监控 时间:2019-08-10 10:39

      一 、什么是DNS污染
      简单说,就是客户端发起正常的一次DNS请求,得到的确是一个异常或者不真实的DNS信息。一般造成这样的情况,很有可能DNS信息在某个环节被通过某种方式篡改。
      二、什么办法可以检测DNS污染
      使用IIS7的网站监控功能,可以检测网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息,是在做网站管理时的必要工具。


     
      三、有什么手段可以造成DNS污染。
      主要的方式,可以归纳为如下两种:
      方式一、攻击者监测到DNS查询的请求报文时,伪装成DNS服务器向发出请求主机发送响应报文。因为DNS报文通常是无连接的UDP报文,没有确认机制,源主机不能识别出这个报文并非出自DNS服务器。攻击者并不需要丢弃真正DNS服务器发回来的响应报文,因为DNS的机制会导致源主机只接受最先到达的响应报文(甚至不管是谁发的)而忽略后继到达的其他报文。这样,源主机得到的就是攻击者伪造的域名解析结果。
      条件:1、攻击者能截获客户的数据包。2、能最短时间接替返回消息
      方式二、本地DNS服务器的缓存已受到污染,里面缓存的是错误的结果。DNS服务器通常将DNS查询的结果缓存在本地一段时间,这本意是为了减少重复DNS查询,从而降低DNS报文占用的网络带宽。可如果某次DNS查询的结果受到污染,则后继一段时间内向该DNS服务器查询的结果都会受到污染。
      条件:1、本地DNS存在攻击漏洞 2、本地DNS成为被污染的对象
极速赛车杀号公式 财神汇彩票计划群 CC彩票计划群 TT彩票计划群 鸿利彩票计划群 极速赛车是不是假的 极速赛车彩票走势图 上海11选5计划 千禧彩票计划群 极速赛车网站是多少