Что такое отравление DNS-кэша?
- Как работает DNS
- DNS-кеширование
- Отравление кеша DNS
- Великий брандмауэр Китая распространяется на США
- Решение
Отравление кэша DNS, также известное как спуфинг DNS, - это тип атаки, использующий уязвимости в системе доменных имен (DNS), чтобы отвлечь интернет-трафик от законных серверов и сделать их поддельными.
Одна из причин, по которой DNS-отравление является настолько опасным, заключается в том, что он может распространяться с DNS-сервера на DNS-сервер. В 2010 году отравление DNS привело к тому, что Великий брандмауэр Китая временно покинул национальные границы Китая, подвергая цензуре Интернет в США, пока проблема не была устранена.
Как работает DNS
Всякий раз, когда ваш компьютер связывается с доменным именем, например «google.com», он должен сначала связаться со своим DNS-сервером. DNS-сервер отвечает одним или несколькими IP-адресами, по которым ваш компьютер может связаться с google.com. Затем ваш компьютер подключается напрямую к этому числовому IP-адресу. DNS преобразует читаемые человеком адреса, такие как «google.com», в читаемые компьютером IP-адреса, например «173.194.67.102».
DNS-кеширование
Интернет не просто имеет один DNS-сервер, поскольку это было бы крайне неэффективно. Ваш интернет-провайдер использует собственные DNS-серверы, которые кэшируют информацию с других DNS-серверов. Ваш домашний маршрутизатор работает как DNS-сервер, который кэширует информацию с DNS-серверов вашего интернет-провайдера. Ваш компьютер имеет локальный кэш DNS, поэтому он может быстро ссылаться на DNS-запросы, которые он уже выполнил, вместо того, чтобы выполнять DNS-поиск снова и снова.
Отравление кеша DNS
Кэш DNS может быть отравлен, если он содержит неверную запись. Например, если злоумышленник получает контроль над DNS-сервером и изменяет некоторую информацию на нем - например, он может сказать, что google.com фактически указывает на IP-адрес, которым владеет злоумышленник, - что DNS-сервер скажет своим пользователям посмотреть для Google.com по неправильному адресу. Адрес злоумышленника может содержать вредоносный фишинговый сайт
Отравление DNS как это может также распространиться. Например, если различные интернет-провайдеры получают информацию DNS от скомпрометированного сервера, отравленная запись DNS будет распространяться среди интернет-провайдеров и там будет кэшироваться. Затем он будет распространяться на домашние маршрутизаторы и кеши DNS на компьютерах, когда они ищут запись DNS, получают неправильный ответ и сохраняют его.
Великий брандмауэр Китая распространяется на США
Это не просто теоретическая проблема - это произошло в реальном мире в больших масштабах. Одним из способов работы Great Firewall в Китае является блокировка на уровне DNS. Например, заблокированный в Китае веб-сайт, такой как twitter.com, может содержать записи DNS, указывающие на неверный адрес на DNS-серверах в Китае. Это приведет к тому, что Twitter станет недоступным обычным способом. Представьте себе, что Китай намеренно отравляет свои кэши DNS-серверов.
В 2010 году интернет-провайдер за пределами Китая по ошибке настроил свои DNS-серверы на получение информации с DNS-серверов в Китае. Он получил неправильные записи DNS из Китая и кэшировал их на своих DNS-серверах. Другие интернет-провайдеры получили информацию DNS от этого интернет-провайдера и использовали ее на своих DNS-серверах. Отравленные записи DNS продолжали распространяться до тех пор, пока некоторые американцы не получили доступ к Twitter, Facebook и YouTube через своих американских интернет-провайдеров. Великий брандмауэр Китая «просочился» за пределы своих национальных границ, не давая людям из других стран мира получить доступ к этим веб-сайтам. По сути, это функционировало как масштабная атака отравления DNS. ( Источник .)
Решение
Реальная причина, по которой отравление DNS-кэша является такой проблемой, заключается в том, что нет реального способа определить, являются ли полученные вами ответы DNS действительно законными или же ими манипулировали.
Долгосрочным решением проблемы отравления DNS-кэша является DNSSEC. DNSSEC позволит организациям подписывать свои записи DNS с помощью криптографии с открытым ключом, гарантируя, что ваш компьютер будет знать, следует ли доверять записи DNS или она была отравлена и перенаправляет в неправильное местоположение.
Кредит изображения: Андрей Кузнецов на Flickr , Джемимус на Flickr , НАСА
Похожие
Как избежать вредоносных программВот наиболее распространенные способы заражения вашего компьютера вредоносным ПО: Устаревшие антивирусные и непатентованные устройства . Единственное наиболее важное действие, которое пользователь компьютера может сделать, чтобы сохранить защиту, - это использовать современную антивирусную защиту и устанавливать исправления / обновления на ваше устройство. Обновите прикладное программное обеспечение с помощью новейших исправлений. Всегда Посмотрите, как сделать сайт бесплатно
Итак, вам интересно, как сделать сайт? Лучшее: в одиночку, бесплатно и быстро? Вы пришли в нужное место. Потратьте около десятка минут, чтобы прочитать это руководство, благодаря которому вы узнаете, как сделать сайт бесплатно. Создание сайтов проще, чем вы думаете! В этом руководстве вы узнаете: - Как сделать сайт за несколько минут с помощью создателя сайта. - Как сделать сайт самостоятельно, не платя тысячи злотых компании, Как записать звук с компьютера
Если вы хотите записывать звуки и музыку, воспроизводимые на вашем компьютере, вам не нужно устанавливать какие-либо дополнения или программы. Всего несколько кликов в настройках компьютера. Запись звука на компьютер может быть полезна, если вы хотите быстро зарегистрировать голосовой вызов из программы обмена мгновенными сообщениями или части радиопрограммы. Практически мы можем записывать каждый звук, музыку и т. Д., Которые воспроизводятся на компьютере. HDMI 2.1: здесь есть все, что нужно знать о новом стандарте
Что такое HDMI 2.1? Новый стандарт для разъемов HDMI был подтвержден еще в ноябре 2017 года, но до сих пор не внедрен в массовое телевизионное оборудование. Но когда это произойдет, это станет большим шагом как для AV-индустрии, так и для домашних зрителей, желающих получить максимум от своих сериалов, фильмов, передач и игровых приставок. Когда впервые появился мультимедийный интерфейс высокой четкости (или HDMI), все радовались тому, что больше не нужно больше использовать громоздкие Что такое метатеги и имеют ли значение метатеги?
До недавнего времени описание сайта, популярный метатег Description, играло значительную роль с точки зрения позиционирование страниц , Он оказал значительное влияние на результаты поиска, поэтому до предела он был насыщен ключевыми фразами, подходящими для данной подстраницы. Несколько лет назад ситуация кардинально изменилась - сегодня, согласно информации от Google, ее вес с точки зрения SEO равен нулю. Это не значит, однако, что его не Позиционирование в Google
Что такое позиционирование? Высокая позиция сайта в поисковой системе чрезвычайно важна с деловой точки зрения. При поиске информации пользователь интернета часто ограничивается только первой страницей Как сделать конверт из бумаги А4?
Интересный конвертик с листа А4 может стать прекрасным дополнением для любого подарка. Даже сама ненужная вещь, упакованная в самодельный красивый конверт, станет хорошим жестом, который выразит ваше уважение и любовь к получателю. Такой конверт может сделать практически каждый человек! Поделка конвертов из бумаги А4 - стартовый уровень оригами. Что Вам понадобится для того, чтобы сделать конверт? Сразу стоит отметить, что не смотря на значительный размер «Pokemon Go» появится на рынке Китая
01.02.2008, 15:23 (фото: pixabay.com) Мобильный браузер UC Browser от китайской компании Alibaba на рынках Индии, Индонезии и Китая похож на популярность Google Chrome, - сообщает Wall Street Journal во вторник. По данным Международного союза электросвязи (МСЭ) при Организации Объединенных Наций, только 30 процентов пользуются Интернетом. из 1,3 миллиарда жителей Индии и Как добавить 360-градусную графику в Facebook
Творчество в сети - ключ к получению получателя. Как это сделать, так как все уже было там? Ну, просто чтобы освежить давно забытые пятерки на 360 градусов на FB. Раньше вам приходилось делать 360-градусную фотографию, чтобы Facebook мог интерпретировать ее как панорамное изображение, но если бы мы захотели вставить изображение, была проблема, которую я решу в этом посте. Благодаря этому вы сможете удивиться вашим творческим возможностям. Это отличный способ оживить вашу корпоративную страницу Windows 10, как выйти из Магазина Windows
В этом руководстве мы покажем вам, как легко выйти из Магазина Windows в Windows 10. Если вам не нужно использовать репозиторий с играми и приложениями в Windows, вы можете быстро избавиться от этого инструмента. Приглашаем вас ознакомиться с нашим гидом. Для использования Магазина Windows у нас должна быть учетная запись Microsoft ID. При первом входе в Windows 10 вы не только создаете имя входа в систему, но и позже используете его для использования Когда DNS-атаки попадают на ваш сайт: что вы можете с этим сделать
... DNS, также известный как система доменных имен, жизненно важен для Интернета. Вы используете DNS каждый раз, когда проверяете свою электронную почту или обновляете свою страницу в Facebook. Поэтому, когда DNS-сервер подвергается атаке и становится недоступным, каждый сайт, который он поддерживает, также становится недоступным. Марк Гаффан, генеральный директор линейки продуктов Incapsula в Imperva, объясняет, что означает отключение DNS. Представьте, что все дорожные
Комментарии
Что такое записи домена, какие типы записей и для каких типов записей домена используются?Что такое записи домена, какие типы записей и для каких типов записей домена используются? По какому адресу должен находиться интернет-магазин (как выбрать домен)? Как купить домен у нас и каковы затраты, связанные с ним? Как подключить домен к магазину? Проблемы в результате неправильной настройки домена Почта в вашем собственном домене Позиционирование сайта - как это работает?
Позиционирование сайта - как это работает? Позиционирование веб-сайта, также называемое поисковой оптимизацией (SEO), основано на действиях, которые позволяют нашему веб-сайту отображаться на первых позициях в Google или другой поисковой системе по наиболее популярным ключевым словам, тесно связанным с темой нашего веб-сайта. , Заинтересованное лицо выполняет поиск данной фразы, вводя ее в поисковую систему, в то время как наш сайт предлагается в рейтинге поисковой системы Google путем Что такое хэштеги и как их выбрать?
Что такое хэштеги и как их выбрать? Хэштеги - это слова или фразы, перед которыми стоит знак # . Они позволяют вам присвоить фотографию соответствующим тематическим группам, а также облегчают пользователям Facebook поиск вашего профиля в Instagram. Лучше всего использовать общие хэштеги, которые описывают продвигаемый вами стиль жизни, тип вашей фотографии, а также брендинг, состоящий из названия бренда или продукта. Вы можете поставить до 30 хэштегов. Что это такое и как его использовать?
Что это такое и как его использовать? Маршрутизатор распределяет сигнал нашего интернет-провайдера на все устройства, которые могут использовать ресурсы «глобальной деревни». Благодаря этому мы можем подключить к Интернету несколько настольных компьютеров, Что будет с нами после того, как мы откроем новый счет, если он будет в евро или в долларах США?
Что будет с нами после того, как мы откроем новый счет, если он будет в евро или в долларах США? Чтобы не ошибиться, в нашем рейтинге казино мы поместили только казино с злотыми , которые в самом начале позволят вам избежать дорогостоящих конвертаций валют и позволят вам посетить известное польское онлайн-казино . Это не конец, потому что мы представляем казино только на польском языке . Вам не придется беспокоиться об английском, что происходит на других сайтах Петр Грабец: Как ESET определяет происхождение вируса и как убедиться в его происхождении из Польши?
Петр Грабец: Как ESET определяет происхождение вируса и как убедиться в его происхождении из Польши? Кшиштоф Касперкевич, специалист по маркетингу и связям с общественностью в ESET: В случае MSIL / Agent.LQ о польском происхождении они предоставляют фрагменты того же кода угрозы, в котором были польские слова, включая «Описание», «адрес», «версия», «задача». Подсказка также может быть ссылкой на польскую версию поисковой системы Google. Целое заполняется сервером, Как это сделать, так как все уже было там?
Как это сделать, так как все уже было там? Ну, просто чтобы освежить давно забытые пятерки на 360 градусов на FB. Раньше вам приходилось делать 360-градусную фотографию, чтобы Facebook мог интерпретировать ее как панорамное изображение, но если бы мы захотели вставить изображение, была проблема, которую я решу в этом посте. Благодаря этому вы сможете удивиться вашим творческим возможностям. Это отличный способ оживить вашу корпоративную страницу или профиль. Вы можете представить свои фотографии, Но вы когда-нибудь задумывались, как далеко находятся звезды и как далеко измеряется это расстояние?
Но вы когда-нибудь задумывались, как далеко находятся звезды и как далеко измеряется это расстояние? Это тема для одного из следующих эпизодов «Мир за три минуты». Я приглашаю тебя 🙂 Подписка на новости: Itunes | андроид | RSS подача Графика, изображающая прецессию Земли: По Tfr000 (разговор) Позиционирование по словам Дэвида - не что иное, как ответ на вопрос «Какими свойствами обладает продукт и для кого он предназначен?
Позиционирование по словам Дэвида - не что иное, как ответ на вопрос «Какими свойствами обладает продукт и для кого он предназначен?» Ища эти ответы, он создал гениальное мыло Dove для женщин с сухой кожей в сознании потребителей. Хотя он признался, когда получил их, он мог сделать с этим что угодно. Например, продавать в качестве моющего средства для мужчин с грязными руками. Магия? Нет, это мощная сила позиционирования. Вы уверены, что такая компания, как Google, должна быть готова к ее подготовке?
Вы уверены, что такая компания, как Google, должна быть готова к ее подготовке? Конечно, выиграет тот, у кого будет лучшее предложение с точки зрения родителей и детей, но отсутствие конкуренции, которая толкает всех, независимо от возраста, в руки американского гиганта, безусловно, не является приятной перспективой. * Фото: Bloomua / Shutterstock.com Как может такая успешная компания, как 1 & 1, быть настолько умопомрачительной, когда дело доходит до удобства?
Как может такая успешная компания, как 1 & 1, быть настолько умопомрачительной, когда дело доходит до удобства? Единственный ответ, который мы могли бы придумать, - это высокомерие. Некоторые компании считают, что знают, что лучше - проклятые эксперты по юзабилити. Очевидно, что они не тестировали процесс регистрации или панель управления 1 & 1 для простоты использования - и это видно. Это действительно прискорбно, потому что технические аспекты их хостинга превосходны. ТЕСТИРОВАНИЕ
Лучшее: в одиночку, бесплатно и быстро?
Что Вам понадобится для того, чтобы сделать конверт?
Как это сделать, так как все уже было там?
Что такое записи домена, какие типы записей и для каких типов записей домена используются?
По какому адресу должен находиться интернет-магазин (как выбрать домен)?
Как купить домен у нас и каковы затраты, связанные с ним?
Как подключить домен к магазину?
Позиционирование сайта - как это работает?
Что такое хэштеги и как их выбрать?
Что это такое и как его использовать?