|
|
域名空间 下载中心 社区论坛 信息公告 my小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 韩国素材 | 素材图库 | 广告服务 | 服务 |
 |
 |
 |
 当前位置：首页>>网络安全>>黑客技术>>正文 |
新版上线！[旧版] |  |
|||
注:打开慢时请稍等
黑客用dns翻新ddos攻击手法http://www.iyit.net 日期：2006-5-29 14:48:11 来源：中国站长站 点击： |
verisign上周表示，今年初发现该公司系统承受的攻击规模甚于以往，而且来源不是被绑架的“殭尸”(bot)电脑，而是出自于域名系统（dns）服务器。 安全研究员dan kaminsky说：“dns已成为ddos重要的一环。门槛已降低了。人们现在可凭更少的资源，发动可能极具破坏力的攻击。” 一旦成为ddos攻击的箭靶，目标系统不论是网页服务器、域名服务器或电子邮件服务器，都会被网络上四面八方的系统所传来的巨量信息给淹没。黑客的用意是借大量垃圾信息妨碍系统正常的信息处理，借此切断攻击目标对外的连线。 以往，这类攻击是青少年闲得无聊时的杰作，图得只是看网站挂掉的那种快感。但如今，ddos攻击常被歹徒拿来当作勒索网络公司的武器，赌博网站和成人娱乐网站尤其首当其冲。 不同于被绑架的僵尸电脑，dns服务器是合法的网络良民，其作用是把文字型域名名称(例如www.cnet.com)转换成相对应的数字型互联网协定（ip）位址，以引导使用者上他们想到的网站。 现在，黑客常用僵尸电脑连成的网络(botnet)，把大量的查询要求传至开放的dns服务器。这些查询信息会假造得像是被巨量信息攻击的目标所传出的，因此dns服务器会把回应信息传到那个网址。 黑客用dns服务器来发动攻击有多重好处，可隐匿自己的系统，让受害者难以追查攻击的原始来源，更可让攻击效果加倍。baylor大学信息系教授randal vaughn说，单一的dns查询，可启动比原始查询大73倍的回应。 dns发明人兼nominum公司首席科学家paul mockapetris打个比方说，若你企图让垃圾邮件塞爆某人的信箱，基本的方法就是寄很多信到该地址，但你必须费很多时间写信，而且发信来源追查得出来。 mockapetris说：“更好的方法，是寄出杂志里常见的那种广告回函卡，勾选各种想索取的信息，然后把回信地址填上目标信箱，就会让那个信箱爆掉，同时消除与你有关的链接。”他说，用dns服务器发动ddos攻击，就是运用这种原理。 但如果拦阻一台dns服务器对外的连线，可能造成合法使用者无法传电子邮件或浏览某网站。问题出在所谓的“递回域名服务” (recursive name service)服务器，是开放给网络上任何人查询的dns服务器，估计数量从60万台到560万台不等。 mockapetris说：“使用这些开放服务器的人士，必须好自为之。不论知不知情，或是否怠惰，他们现在已成为这类攻击的帮凶。他们是互联网上的伤寒玛丽。” 专家建议，要保护自家系统，企业可解除dns服务器中允许人人查询网址的递回(recursive)功能，转而调整服务器设定，只对内部人士开放递回功能。目前使用dns服务器者包括互联网服务供应商（isp）以及企业和个人。 编辑：xker.com 编辑：黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：安全攻略：突破组策略运行限制的方法 下一篇：攻防实战：注水漏洞的利用和防范 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 最新更新 | 热点排行 | 推荐新闻 | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||
| 友情链接 | ||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术