dns快取投毒攻擊

DNS快取投毒攻擊是指攻擊者欺騙DNS伺服器相信偽造的DNS回響的真實性。這種類型攻擊的目的是將依賴於此DNS伺服器的受害者重定向到其他的地址。

基本介紹

• 中文名：dns快取投毒攻擊

DNS快取投毒攻擊是指攻擊者欺騙DNS伺服器相信偽造的DNS回響的真實性。這種類型攻擊的目的是將依賴於此DNS伺服器的受害者重定向到其他的地址。

這種類型的攻擊的已存在的典型套用是釣魚方式的攻擊，將一個想到銀行的訪問重定向到黑客所有的偽造網站。

一個DNS SRV記錄幫助SIP電話進行撥號，就像MX記錄幫助將E-mail地址映射為正確的郵件伺服器。一些場合開始套用DNS SRV記錄來將特定SIP請求轉發到特定的代理伺服器，特別是在公司外的伺服器。這樣的方式蘊涵著特別的危險，如果攻擊者能夠篡改這些資料列表，來將所有到一個區域的呼叫重定向到他所控制的外部代理伺服器。