南宫28专家解析DNS绑架:“黑”大型网站越来越盛行日期:2021-07-06 12:16:32 浏览次数:33 分类:下一代DNS 来源:南宫28登录入口 作者:ng28南宫娱乐官网 |
||
(乐天)1月12日音讯,金山毒霸安全专家李铁军今天在谈及百度忽然无法拜访一事时表明,经过绑架DNS“黑”大型网站会越来越盛行。
据悉,百度今早7时左右忽然无法翻开。据测验发现,DNS服务器已被替换,一起主域名现已被解析到一个荷兰的IP,而且拜访百度旗下子域名会被跳转到yahoo的过错页面,WHOIS数据也正在不断被改写中。
11时左右,百度毛病仍然没有修正,百度公司向腾讯科技发来布告,称域名遭不合法篡改,公司正在活跃处理。12时左右,全国各地拜访百度主页连续康复正常。
李铁军对此表明,“DNS绑架是安全界常见的一个名词,绑架了DNS服务器,意思是经过某些手法获得某域名的解析记载控制权,然后修正此域名的解析成果,导致对该域名的拜访由原IP地址转入到修正后的指定IP,其成果便是对特定的网址不能拜访或拜访的是假网址,然后完成盗取材料或许损坏原有正常服务的意图。
1.用户计算机感染病毒,病毒在操作体系中的HOSTS文件中添加了虚伪的DNS解析记载。Windows中HOSTS文件的优先级高于DNS服务器,操作体系在拜访某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。
2.用户企图拜访的网站被歹意进犯。这种状况下,你或许拜访到的是一个诈骗性网站,也有或许被定向到其它网站。
3.用户在浏览器中输入了过错的域名,导致DNS查询不存在的记载。曾经遇到这种状况,浏览器通常会回来一个过错提示。而最近,这种状况下用户会看到ISP设置的域名纠错体系提示。
南宫28