域名服务器（DNS）欺诈，也称为DNS劫持或重定向，是一种DNS攻击，其中DNS查询被错误地解析，从而意外地将用户重定向到恶意站点。为了进行攻击，犯罪者要么在用户运算机上安装恶意软件，接管路由器，要么拦截或破坏DNS通信。DNS劫持可用于欺诈（在这种情况下，攻击者通常显示不需要的广告以诞生收入）或用于网络钓鱼（显示用户访问的虚假网站版本并窃取数据或凭据）。许多Internet服务提供商（ISP）还使用一种DNS劫持来接管用户的DNS请求，收集统计信息并在用户访问未知域时返回广告。一些政府使用DNS劫持进行审查，将用户重定向到政府授权的站点。DNS重定向有四种基本类型：本地DNS劫持：—攻击者在用户运算机上安装Trojan恶意软件，然后更改本地DNS设置以将用户重定向到恶意站点。路由器DNS劫持：许多路由器具有默认密码或固件漏洞，攻击者可以接管路由器并覆盖DNS设置，从而影响连接到该路由器的所有用户。中间人DNS攻击：攻击者拦截用户与DNS服务器之间的通信，并提供指向恶意站点的不同目标IP地址。恶意DNS服务器：攻击者可以入侵DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。重定向与DNS欺诈攻击DNS欺诈是一种攻击，其中流量从合法网站（例如www.google.com）重定向到恶意网站（例如google.attacker.com）。 DNS欺诈可以通过DNS重定向来实现，例如，攻击者可以破坏DNS服务器，并以此“欺诈”合法网站并将用户重定向到恶意网站。缓存中毒是实现DNS欺诈的另一种方式，而无需依赖DNS劫持（实际上接管DNS设置）。DNS服务器，路由器和运算机缓存DNS记录。攻击者可以通过插入伪造的DNS条目来“毒化” DNS缓存，其中包含相同域名的替代IP目标。DNS服务器将域解析为欺诈的网站，直到刷新缓存为止。相关文章推举CPV广告是什么意思？ CPV（每次观看费用）是一种根据广告收到的观看次数或互动次数对视频广告进行收费的方法。CPV广告为电子商务商家 […]...什么是根目录？ 根目录是运算机文件系统中最顶层的目录，它有时被称为父目录或主目录，可以包含许多其他目录或子目录。 当提到Uni […]...BIOS是什么？ 基本输入/输出系统(BIOS)是个人运算机(PC)的一组电子指令，它位于运算机内部主板上的芯片上，旨在防止磁盘 […]...以太网接口是什么？ 以太网接口是运算机上答应使用以太网连接器的插口或插座，这些端口对于答应创建局域网(LANs)是必不可少的。以太 […]...ajax是什么？ajax的工作原理 AJAX代表异步JavaScript和XML，它是一组web开发技术，答应web应用程序异步工作，在后台处理对 […]...DNS欺诈是什么意思？
发布评论取消回复