摘要：
在当今网络环境中,DNS服务器污染和网络钓鱼攻击往往是密切相关的。恶意攻击者可以利用DNS服务器被污染的漏洞,将用户重定向到恶意网站,从而实施网络钓鱼攻击。DNS服务器污染是指攻击... 在当今网络环境中,DNS服务器污染和网络钓鱼攻击往往是密切相关的。恶意攻击者可以利用DNS服务器被污染的漏洞,将用户重定向到恶意网站,从而实施网络钓鱼攻击。
DNS服务器污染是指攻击者通过各种手段,篡改或者破坏正常的DNS解析过程,从而使得用户访问的网址与实际的网站地址不符。这种情况下,用户很可能被引导到一个看似正常的但实际是由攻击者控制的网站,在那里遭受网络钓鱼攻击。
网络钓鱼攻击则是利用伪造的网站或电子邮件,欺骗用户输入账号密码或其他敏感信息。当用户在这些伪造的网站上输入信息时,攻击者就可以窃取这些信息,从而实施诸如盗取账号、窃取资金等恶劣行为。
DNS各协议如何被攻击者利用？
DNS协议在互联网中扮演着至关重要的角色，它将域名解析为IP地址，使用户能够通过易于记忆的域名访问网站。 然而，DNS系统并非固若金汤，攻击者能够通过多种方式利用DNS协议的特性进行攻击，进而对用户和网络造成危害。 本文将探讨DNS各协议被攻击者利用的方式。 1. DNS缓存中毒攻击者利用DNS缓存中毒攻击，向域名服务器发送伪造的DNS查询响应。 当DNS服务器收到这些伪造的响应时，它会将这些信息存储在缓存中。 当其他DNS服务器向中毒的DNS服务器请求该域名的解析信息时，中毒的DNS服务器会返回伪造的IP地址。 这种攻击方法可导致用户访问恶意网站或遭受中间人攻击。 2. DNS反射攻击反射攻击是一种利用DNS查询反射特性的攻击方式。 攻击者向大量DNS服务器发送伪造的DNS查询，请求解析攻击目标的域名。 由于DNS服务器通常会响应这些查询，这将导致大量DNS响应被发送到攻击目标的IP地址。 这种攻击方式可导致目标服务器受到DDoS攻击，甚至导致其网络连接中断。 3. DNS区传送攻击区传送允许DNS服务器将整个域名区域的解析信息发送给其他服务器。 攻击者可以利用区传送漏洞，向DNS服务器发送恶意的区传送请求，导致服务器将大量数据传输给攻击者控制的服务器。 攻击者可以利用这些数据进行恶意操作，如控制DNS服务器进行DDoS攻击，或传播恶意软件。 4. DNS服务器劫持攻击者通过控制DNS服务器，将特定域名的解析记录重定向到恶意IP地址。 当用户尝试访问该域名时，会自动被重定向到攻击者控制的网站，可能导致用户访问恶意内容、遭受钓鱼攻击，或被植入恶意软件。 为了保护DNS系统免受攻击，网络管理员和用户应采取一系列措施。 例如，实施DNS缓存清理、使用安全DNS服务、定期更新DNS服务器软件、监控DNS日志、以及部署DNS防火墙等。 通过这些策略，可以有效减少DNS系统被攻击者利用的风险，保障网络的稳定性和安全性。
DNS劫持和DNS污染的区别及解决办法
在互联网环境中，DNS污染和DNS劫持是两种常见的网络威胁。 DNS污染指的是攻击者通过某种方式篡改DNS服务器中的域名解析信息，导致用户访问错误的IP地址，从而展示出不希望看到的内容。 DNS劫持则是在用户访问网站时，劫持者通过控制DNS解析过程，将用户的请求引导至指定的恶意网站。 例如，用户输入了一个错误的URL，本应出现404页面，却出现了电信114或电信的小广告，这都是受到DNS污染或劫持的影响。 此外，使用某些软件后，依然无法正常访问特定的境外网站，甚至出现了Gmail钓鱼页面，这些都是DNS污染和DNS劫持的实例。 对于Firefox用户，解决DNS污染和劫持的方法之一是开启Firefox的远程DNS解析功能。 具体操作为：在地址栏中输入about:config，找到_remote_dns一项并将其值设为true。 另一种更为彻底的解决方法是使用DNS Proxy程序。 用户需要从指定网站下载DNS Proxy，并以管理员身份安装。 安装完成后，修改网络适配器设置，将DNS服务器地址手动指定为127.0.0.1，即本机地址。 程序默认使用OpenDNS，用户也可以根据个人喜好修改安装目录下的文件，选用自己偏好的境外DNS服务器，例如Google的8.8.8.8。 通过上述方法，用户可以有效地防止DNS污染和DNS劫持带来的影响，保障上网安全。
dns劫持是什么意思
DNS劫持，又称DNS钓鱼攻击。
十分凶猛且不容易被用户感知，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改。
因为该WEB页面设有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。 曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。
DNS，又称域名系统，因特网上作为域名和IP地址相互映射的一个分布式数据库，可以使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。 通过主机名，最终得到该主机名对应的IP地址的过程叫做主机名解析，又称域名解析。
DNS的基本原理
DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。
由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器（DNS）能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。
所以域名劫持通常相伴的措施——封锁正常DNS的IP。 如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。
以上内容参考网络百科-DNS