域名服务器缓存污染
字词转换说明字词转换是中文维基的一项自动转换,目的是通过计算机程序自动消除繁简、地区词等不同用字模式的差异,以达到阅读方便。字词转换包括全局转换和手动转换,本说明所使用的标题转换和全文转换技术,都属于手动转换。 如果您想对我们的字词转换系统提出一些改进建议,或者提交应用面更广的转换(中文维基百科全站乃至MediaWiki软件),或者报告转换系统的错误,请前往Wikipedia:字词转换请求或候选发表您的意见。
域名服务器缓存污染(DNS cache poisoning),又名域名服务器快取侵害(DNS cache pollution),是指一些刻意制造或无意中制造出来的域名服务器分组,把域名指往不正确的IP地址。一般来说,外间在互联网上一般都有可信赖的域名服务器,但为减免网络上的交通,一般的域名都会把外间的域名服务器数据暂存起来,待下次有其他机器要求解析域名时,可以立即提供服务。一但有关网域的局域域名服务器的缓存受到污染,就会把网域内的电脑导引往错误的服务器或服务器的网址。
域名服务器缓存污染可能是通过域名服务器软件上的设计错误而产生,但亦可能由别有用心者通过研究开放架构的域名服务器系统来利用当中的漏洞。
通过改动Windows 2003的某些域名分组设置,可以摒除有可疑的分组。为防止局域的域名服务器缓存污染除了要定时更新服务器的软件以外,可能还需要人手改动某些设置,以提高服务器对可疑的域名分组作出筛选.
缓存污染攻击一般来说,一部连上了互联网的电脑都会使用互联网服务提供商(ISP)提供的域名服务器。这个服务器一般只会为供应商的客户来服务,通常都会储蓄起部份客户曾经请求过的域名的缓存。缓存污染攻击就是针对这一种服务器,以影响服务器的用户或下游服务。
防火长城的缓存污染攻击在中国,对于所有经过防火长城的在UDP的53端口上的域名查询进行IDS入侵检测,一经发现与黑名单关键词相匹配的域名查询请求,其会马上伪装成目标域名的解析服务器给查询者返回虚假结果。由于通常的域名查询查询没有任何认证机制,而且域名查询通常基于的UDP协议是无连接不可靠的协议,查询者只能接受最先到达的格式正确结果,并丢弃之后的结果。
对于不了解相关知识的网民来说也就是,由于系统默认使用的ISP提供的域名查询服务器查询国外的权威服务器时即被防火长城被污染,使其缓存受到污染,因而默认情况下查询ISP的服务器就会获得虚假IP地址;而用户直接查询境外域名查询服务器(比如 Google Public DNS)又可能会被防火长城污染,从而在没有任何防范机制的情况下仍然不能获得目标网站正确的IP地址。
- 1办公室装修后相关材料的保养
- 2东莞网络营销公司揭秘曾经互联网草根牛人
- 3撰写毕业论文是对学生从事科学研究的初步训练
- 4域名投资之“奇货可居”
- 5虚拟主机到底怎么选?
- 6百度新算法下外链对SEO的作用更加突出
- 7域名安全问题不可忽视
- 8威海百度公司
- 9我们养生疗病得看病症,对症下药才能有好效果
- 10优化百度推广账户:优化管理流程精细化
- 11虚拟主机的用途
- 12中小企业如何租用适合自己的IDC服务器
- 13B2C商家仓储管理
- 14企业优化网站的方案
- 15劣质的材料对装修只会起到副作用
- 16早上泡脚,使得人们更好的排毒
- 17企业网站优化的技巧
- 18网站运营的搜索引擎优化策略
- 19点击提升关键词排名:用户需求是关键
- 20义乌华睿软件公司企业选择ERP系统供应商注意点
- 21浅谈网站关键字设置的一些方法
- 22网站优化需注意哪些地方
- 23一个好网站最起码应该具备哪些特点?
- 24提醒新人们举办婚宴的时候需要确认五个方面
- 25PHP设计模式 编程惯用法
- 26为什么企业做了百度竞价,还要继续做SEO优化
- 27沙发所使用的布料染色的过程中会含有有害物质
- 28双线虚拟主机开展应用的4个方式
- 29义乌华睿管理软件ERP系统实施执行力下降原因
- 30SEO需要注意的十个方面