什么是DNS劫持攻击以及如何避免此类攻击？
什么是DNS劫持攻击以及如何避免此类攻击？
2019-02-28 14:27:20 来源：51CTO
抢沙发
2019-02-28 14:27:20 来源：51CTO
摘要：DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。
关键词：
DNS
DNS劫持攻击是什么
DNS劫持攻击亦称为DNS重定向是一种网络攻击，攻击者劫持用户的DNS请求，错误地解析网站的IP地址，用户试图加载，从而将其重定向到网络钓鱼站点。
要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。
攻击涉及破坏用户的系统DNS(TCP / IP)设置，以将其重定向到“Rogue DNS”服务器，从而使默认DNS设置无效。要执行攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。因此，用户将成为域欺骗或网络钓鱼的受害者。
DNS劫持攻击的类型
本地DNS劫持攻击 - 在本地DNS劫持中，攻击者在用户系统上植入恶意软件并修改本地DNS设置，因此用户的系统现在使用由攻击者控制的DNS服务器。攻击者控制的DNS服务器将网站域请求转换为恶意站点的IP地址，从而将用户重定向到恶意站点。
路由器DNS劫持攻击 - 在此类攻击中，攻击者利用路由器中存在的固件漏洞来覆盖DNS设置，从而影响连接到该路由器的所有用户。攻击者还可以通过利用路由器的默认密码来接管路由器。
中间人(MiTM)DNS攻击 - 在这种类型的DNS劫持中，攻击者执行中间人(MiTM)攻击以拦截用户和DNS服务器之间的通信并提供不同的目标IP地址，从而将用户重定向到恶意站点。
流氓DNS服务器 - 在此攻击中，攻击者可以破解DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。
DNS劫持攻击如何工作?
您的DNS服务器由您的ISP(Internet服务提供商)拥有和控制，您的系统的DNS设置通常由您的ISP分配。
当用户尝试访问网站时，请求被引用到他们系统的DNS设置，而DNS设置又将请求重定向到DNS服务器。
DNS服务器扫描DNS请求，然后将用户定向到所请求的网站。
但是，当用户DNS设置因恶意软件或路由器入侵而受到威胁时，用户发出的DNS请求将被重定向到由攻击者控制的流氓DNS服务器。
这个受攻击者控制的流氓服务器会将用户的请求转换为恶意网站。
DNS劫持攻击示例
攻击者使用DNSChanger木马通过恶意广告活动劫持超过400万台计算机的DNS设置，并获得约1400万美元的收入。
最近的一个DNS劫持活动在2019年1月已成功定位针对全球组织。这一系列攻击影响了北美、北非和中东的商业实体、政府机构、互联网基础设施提供商和电信提供商。在攻击中，攻击者修改了“DNS A”和“DNS NS”记录，并将受害者组织的名称服务器记录重定向到攻击者控制的域。
如何防止DNS劫持攻击?
为防止DNS劫持，始终建议使用良好的安全软件和防病毒程序，并确保定期更新软件。
安全专家建议使用公共DNS服务器。
最好定期检查您的DNS设置是否已修改，并确保您的DNS服务器是安全的。
建议使用复杂的密码重置路由器的默认密码。
使用DNS注册器时使用双因素身份验证，并修补路由器中存在的所有漏洞以避免危害。
最好远离不受信任的网站，避免下载任何免费的东西。
如果您已被感染，建议删除HOSTS文件的内容并重置Hosts File。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：kongwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
