1回答
攻击者: Arch Linux场景攻击者启动ARP欺骗攻击，将所有目标通信量重定向到攻击者。(这项工程)攻击者机器侦听此查询，如果查询试图解析特定域(detectportal.firefox.com)，则向攻击者的ip发送伪造DNS答案。对于所有其他域，查询都没有回答，甚至没有转发。攻击者和目
浏览 0提问于2020-05-11得票数 0
回答已采纳
我的理解是，DNS放大攻击涉及到向DNS解析器发送一堆带有伪造发送者地址的请求，这是受害者的地址，DNS用大量的信息响应这个IP地址。使得这个DDoS而不是DoS的分布式特性在哪里？如果攻击者同时使用多个DNS解析器，我可以看到它是DDoS，但是链接的文章听起来并不是这样。
浏览 0提问于2015-12-13得票数 0
回答已采纳
2回答
我在这里看到了一篇关于DNS欺骗有多种类型的帖子，它说："DNS欺骗指的是伪造DNS记录的广泛类型的攻击。DNS欺骗有许多不同的方式:危害DNS服务器、安装DNS缓存中毒攻击(例如针对易受攻击的服务器的Kaminsky攻击)、安装中间人攻击(如果您可以访问网络)、猜测序列号(可能会发出多个请求)、做一个虚假的基站并谎报DNS服务器的使用，而且可能还有更多。“
但是，当我谷
浏览 0提问于2016-04-02得票数 0
回答已采纳
这篇文章强调了开放的DNS解析器是如何被用来在互联网上创建DDOS攻击的。如何识别我们的DNS服务器是否已打开？如果我发现我们正在运行开放的DNS服务器，我如何关闭它们以防止它们在DDOS攻击中被滥用？
浏览 0提问于2012-11-12得票数 10
回答已采纳
DNS的工作方式，解析器根据响应中定义的TTL缓存查询结果。考虑一个权威的DNS服务器，它的主A记录集设置为一个不同的IP和TTL，该记录集的值非常高(比如一个月)。是否有任何机制/进程会使所有在TTL到期前缓存恶意记录的解析器的缓存失效？因为没有一个，对于一些用户来说，不管DNS记录被管理员恢复的速度有多快，该网站可能会被关闭一个月。还请注意，攻击者可以在攻击后立即从世界各地的不同地点访问目标网站，以便毒害各自解析器的缓存。
浏览 0提问于2013-10-02得票数 6
1回答
我试图了解DNS洪水和DNS放大器攻击。我已经看过定义了，还很困惑，你能给我举个例子或者告诉我它们之间的区别吗？
似乎DNS放大器攻击不仅反映，而且“放大器”的流量，我怀疑这是主要的区别在这里。我是否可以说，如果攻击者将数据包发送到一个DNS递归程序，那么它就是DNS洪流(数据包的数量与send相同)，以及多个递归器，那么这就是放大器攻击。
浏览 0提问于2018-08-16得票数 2
1回答
在过去的几周里，我听到了关于DNS反射攻击和DNS放大攻击的讨论。DNS放大攻击是一种基于反射的分布式拒绝服务(DDoS)攻击.攻击者欺骗对域名系统(DNS)服务器的查找请求，以隐藏攻击源并将响应定向到目标。DNS放大<e
浏览 0提问于2015-07-13得票数 12
回答已采纳
1回答
为了减少反射放大攻击，DNSCrypt似乎强制执行响应比要在TCP上重新传输的查询更大的查询。此功能将减少放大攻击。
然而，DNSCrypt解析器是否仍然容易被伪造的IP地址淹没攻击？客户端只需进行加密查询(使用解析器的公钥)并将其发送到解析器，解析器就会回复。因此，攻击者只需使用不同的会话密钥生成不同的查询，并使用伪造的IP地址来DoS解析器！因此，通过强制解析器遍历DNS层次结构来查找答案、对其
浏览 0提问于2023-01-29得票数 1
回答已采纳
WebExtension是否可以覆盖服务器的IP地址，或者修改/拦截DNS请求或覆盖DNS缓存？我正在尝试编写一个WebExtension，它提供了与相同的功能。具体而言，要：
以软件定义的方式缓存或引脚DNS条目，为即将到来的DNS中毒攻击做准备。
浏览 7提问于2021-03-18得票数 0
回答已采纳
通常，首选的DNS服务器将在路由器的配置中设置，它将是组织的服务器或受信任的公共服务器。那么攻击者如何让受害者使用他的DNS服务器来解析其域名呢？
浏览 0提问于2015-03-19得票数 3
回答已采纳
Dyn攻击的解决方案可能是使用备用DNS服务，对吗？如果我们的ISP的DNS服务器被DDOS击中，我是否可以启动我的备用DNS，它要么由我们托管，要么由另一个ISP提供商托管，人们将能够解析我拥有的域名吗？
浏览 0提问于2016-10-26得票数 -1
回答已采纳
2回答
然而，我有一个问题在任何地方都找不到答案:客户端如何知道DNS区域应该被签名？如果machineA从未解析名称example.com，那么DNSSEC如何阻止攻击者拦截DNS查询，离开machineA并使用包含恶意IP地址的格式良好的DNS应答来答复该查询，但它似乎来自解析器？换句话说，我不明白DNSSEC如何在中间攻击中阻止Man。如果主机以前从未解析过这个名称，那么它如何知道应答应该被签名呢？我理解DNSSEC如何防止缓存中毒，以及如何确保消息的完
浏览 0提问于2013-12-08得票数 7
回答已采纳
我在论文用于浏览器的动态博弈攻击和锁定相同来源的策略中找到了一个DNS重新绑定攻击场景的例子。图1:针对www.vanguard.com的动态吞咽攻击的示例。(1)最初，法老会安排受害者对www.vanguard.com的DNS查询，以解析到法老的IP地址6.6.6.6。现在看来，浏览器现在似乎实现了一个名为DNS固定的功能。维基百科：
Web浏览器可以实现DNS固定: IP地址锁定到在第一个DNS响应中接收到的值。这种技术可能
浏览 0提问于2012-04-20得票数 7
它们都使用单个DNS服务作为本地递归解析器(BIND 9)运行。一种假设是，一些网站(unix用户)正在攻击本地DNS解析器。在本地运行绑定守护进程的上下文中，使其不仅记录DNS查询，还记录发送它的unix用户的最佳方法是什么？有可能吗？
浏览 0提问于2021-06-29得票数 0
1回答
DNS隧道-缓解
、、、
我认为DNS隧道的根本原因在于允许内部主机对外部域执行递归查询。要使DNS隧道工作，内部主机应该能够向攻击者控制的域dnstunnel.xyz.com发送查询。我想知道，如果我们将DNS查询仅限于已知的/权威的DNS服务器，它会防止这种攻击吗？为了说明这一点，当我们使用第三方DNS服务器从组织内部运行外部域的nslookup时，它不会解析。DNS request timed out.
timeout was 2 second
浏览 0提问于2017-02-01得票数 6
DNSSEC是一套用于增强DNS安全性的安全扩展。(例如:避免缓存中毒)有人想解决www.example.com.问题。解析器将首先联系根服务器.，然后是TLD服务器com.，最后是权威example.com.。但是，当解析器向最后一个NS发送DNS查询时，他不知道是否启用了DNSSEC。这意味着攻击者可能伪造DNS数据包并进行中毒.
我知道我错了，解析器必须知道下一个NS使用DNSSEC。
浏览 0提问于2015-04-27得票数 11
1回答
我的服务器正被一个巨大的安全DNS淹没。这是在daemon.log和syslog文件中编写大量条目时产生的高I/O。感谢fail2ban，我能够禁止那些IP并使服务器恢复正常。[xxxx]: client 77.147.247.52#62948: query (cache) '2.SecUREdns.AvAsT.COM/TXT/IN' denied处理这件事的最佳解决方案是什么？我怎么知道这次袭击是从哪
浏览 0提问于2018-01-28得票数 1
回答已采纳
据我所知，在域名通过DNS www.example.com解析为10.10.10.10解析为特定IP后，此缓存将保存在一台计算机中的内存中，大约5分钟。(注:如果我错了，请纠正我)
所以，当我DNS欺骗计算机解析www.whatevs.com到我的网站的IP克隆运行在我的本地apache服务器: 192.168.1.5。然后它做它所做的，它就完成了。但是，问题是在攻击结束后，我停止了DNSSpoofing，计算机将www.whatevs.com保存到192.168.1.5上一段时间，然后
浏览 0提问于2016-10-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
