涉及 DNS 的常见攻击有哪些?（dns可能遭到的攻击有哪些）
haoteby 2025-03-29 17:41 26 浏览
攻击者发现了众多针对和利用 DNS 服务器的方法，以下是一些最常见方法：
DNS 欺骗/缓存中毒：这是将伪造的 DNS 数据引入 DNS 解析器缓存中的攻击，其将导致解析器返回域的错误 IP 地址。流量可能会被转移到恶意计算机或攻击者想要的其他任何位置，而不是前往正确网站；通常是用于恶意目的的原始站点副本，例如分发恶意软件或收集登录信息。
DNS 隧道：这种攻击使用其他协议通过 DNS 查询和响应建立隧道。攻击者可以使用 SSH、TCP 或 HTTP 在大多数防火墙未察觉的情况下将恶意软件或被盗信息传递到 DNS 查询中。
DNS 劫持：在 DNS 劫持中，攻击者将查询重定向到其他域名服务器。这可通过恶意软件或未经授权的 DNS 服务器修改来实现。尽管其结果与 DNS 欺骗的结果相似，但这是一种截然不同的攻击，因为其目标是域名服务器上网站的 DNS 记录，而不是解析器的高速缓存。
NXDOMAIN 攻击：这是一种 DNS 洪水攻击，攻击者利用请求淹没 DNS 服务器，从而请求不存在的记录，以试图导致合法流量的拒绝服务。这可使用复杂的攻击工具来实现，这些工具可为每个请求自动生成唯一子域。NXDOMAIN 攻击还可将递归解析器作为目标，目标是用垃圾请求填充解析器的高速缓存。
幻域攻击：幻域攻击的结果与 DNS 解析器上的 NXDOMAIN 攻击的结果类似。攻击者设置了一堆“幻影”域服务器，这些服务器对请求的响应非常慢，或者根本不响应。然后解析器收到对这些域的大量请求，解析器被束缚起来，只能等待响应，从而导致性能降低和服务拒绝。
随机子域攻击：在这种情况下，攻击者向一个合法站点的几个随机的不存在的子域发送 DNS 查询。其目标是为该域的权威性域名服务器创建拒绝服务，从而使其无法从域名服务器查找网站。其副作用是，为攻击者提供服务的 ISP 也可能会受到影响，因为其递归解析器的高速缓存将被加载错误请求。
域锁定攻击：攻击者会通过设置特殊域和解析器来与其他合法解析器建立 TCP 连接，从而策划这种攻击形式。当目标解析器发送请求时，这些域会发回缓慢的随机数据包流，从而占用解析器的资源。
基于僵尸网络的 CPE 攻击：这些攻击是使用 CPE 设备（用户终端设备，这是服务提供商提供的供客户使用的硬件，例如调制解调器、路由器、机顶盒等）进行的。攻击者使 CPE 受损，这些设备成为僵尸网络的一部分，用于对一个站点或域进行随机子域攻击。
相关推荐
- Python爬虫进阶教程(二):线程、协程
-
简介线程线程也叫轻量级进程，它是一个基本的CPU执行单元，也是程序执行过程中的最小单元，由线程ID、程序计数器、寄存器集合和堆栈共同组成。线程的引入减小了程序并发执行时的开销，提高了操作系统的并发性能...
- A320-V2500发动机系统FADEC介绍(2)
-
目的全权数字发动机控制（FADEC）系统在所有飞行和运行阶段提供全范围发动机控制。...
- 三国志战棋版:玩家“二叔”用这套群DOT在比武中拿下31胜5负
-
声明：本文首发于今日头条，而后发布于“鼎叔闯三棋”的微信公众号、抖音、哔哩哔哩和小红书平台，如果在其他平台就是抄袭。...
- 真正的独一无二:Dot One 推出 DNA 定制系列 139英镑起
-
相信很多人在挑选衣物时有着这样的困扰，综合了性价比、面料等因素后好不容易找到了心仪的款式，还要担心是否会撞衫，不管是擦肩而过的陌生人还是身边的熟人，都令人尴尬。小部分人为此热衷于购买少量的古着或者限量...
- 崩铁:周年庆福利再升级，老角色加强时间确定，3.xdot体系反转
-
#埃安UT大一圈高级很多#...
- Dotgo推出RBMHub，扩大了CPaaS提供商的覆盖范围和功能
-
据telecompaper网7月15日报道，用于商业消息传递的RichCommunicationServices（RCS）解决方案的领先提供商Dotgo宣布推出RBMHub。RBMHub的推出扩大了C...
- 深度解析:快照取消Dot职业的将何去何从
-
写在前面曾几何时，术士的出现便被冠以dot大师的名头，从远古时期的献祭腐蚀虹吸不如暗牧一个痛，到TBC上满dot=荣誉击杀+1，到wlk接近全暴击的冰晶腐蚀，再到CTM就算了吧MOP的各种变态吸x放...
- 星穹铁道:抽卡芙卡之前，你必须了解什么是dot!
-
卡妈终于上线了，可还是有很多人不明白什么是dot伤害，抽了卡妈直接玩起了直伤流，把一个持续伤害的引爆器玩成了打手，卡妈打dot伤害是远高于直伤的，有了卡妈的玩家一直了解dot，不然这卡妈就真被玩成四不...
- 游戏界的闪耀星辰陨落:悼念知名游戏博主″dotα牛娃″
-
无尽哀思！在数字时代浪潮中，游戏不仅是消遣娱乐的代名词，更是连接心灵的桥梁，构筑了无数人的青春回忆。在这片浩瀚无垠的游戏宇宙中，有这样一位博主，他以独特的风采、深邃的洞察力和无尽的热情，成为了玩家心中...
- 直击2017新加坡同性恋聚会Pink Dot，自由爱!
-
今年的“粉红点”又来啦~这个支持LGBT群体（男女同志、双性恋、跨性别等）群体的活动，从2009年起，已经在新加坡举办8年了！”这个非营利的同性恋权益活动，主要是希望大家了解到，不管一个人的性倾向或...
- python-dotenv,一款超级实用处理环境变量python库
-
python-dotenv,一款超级实用处理环境变量python库python-dotenv概述：...
- 亚马逊语音助手毫无征兆发笑 诡异至极吓坏用户
-
来源:新华网美国电商亚马逊7日承诺，将更改名下“亚历克萨”语音系统设置，令它不会莫名发笑，免得吓坏用户。“亚历克萨”是亚马逊开发的语音助手软件，可服从用户语音指令完成对话、播放音乐等任务。依照原来设计...
- 2022最火英文网名男女生
-
精选好听英文昵称带翻译1．moveon（离开）2．Monster（怪物）3．Solo吉他手4．Finish.（散场）...
- 智能家具 RecycleDot 的出现给传统家具厂商带来新的挑战
-
从可穿戴手环、手表到智能衣服，智能硬件逐步渗透到每一个领域。最近有一对父子MikeSandru和JohnSandru在自家的车库中设计了一款智能家具RecycleDot，给日渐萧条的家具行...
- 欧洲通信卫星公司 OneWeb 敦促印度DoT尽早批准提供卫星宽带服务
-
据telecomtalk2月17日报道，欧洲通信卫星公司EutelsatOneWeb近日敦促印度电信部（DoT）尽快批准其在印度部署双地球站网关的计划，以便连接其近地轨道（LEO）全球卫星星座，并...