DNS污染攻击以及DNS攻击的解读

DNS服务器攻击的方式

互联网发展至今，随着网络安全事故越来越多，用户也开始渐渐的有意识的注重网络安全，而且目前市场上网络安全防护设备也越来越完善完善，以前的一些端口路径， 系统漏洞等安全隐患已经被各类的防火墙、入侵防御系统、沙箱等各种技术手段保护起来，保护数据的安全。
但是，攻击者和防护者总是在不断地试探， 就好像两个武林高手，试探彼此的弱点。例如从网络协议中寻找漏洞作为新的攻击目标。

DNS是是因特网的一项核心服务，在网络连接中占据重要地位，将域名和IP地址相互映射方便人们访问互联网，而不用去记住对应的IP地址。
常见的针对DNS的攻击具体有以下的几种方式：

1、DDoS攻击

DDoS攻击全称是分布式拒绝服务攻击，利用很多的计算机在同一时间攻击目标，造成无法正常访问。通过伪造自己的DNS服务器地址，给攻击的服务器发送大量请求，造成该服务器无法处理请求而崩溃。攻击者同样可以通过利用DNS协议中存在的漏洞，恶意创造一个载荷过大的请求，造成目标DNS服务器崩溃。

2、DNS污染中毒

攻击者注入非法网络域名地址给到DNS服务器，让服务器接受这个非法地址，而且以后响应的域名请求将会受黑客所控。用户的浏览器或者邮件服务器就会自动跳转到DNS指定的地址。用户以为是自己熟悉的地址，其实不是， 造成一些敏感信息泄露等危害。

3、域名劫持
攻击者通过伪造域名解析服务器的方法，把域名指向的地址导入到其他地址，用户无法正常的访问。
域。域名劫持会影响用户的体验，对网站也是流量的损失；还有用户浏览的页面转移到其他页面之后进行登录等操作导致泄露隐私数据。

4、DNS查询嗅探器
利用DNS的配置信息获取网络环境的信息，为攻击提供环境，我们可以再在防火墙网络中，将内部和外部的DNS服务器分开设置，外部DNS服务器只能连接连接外部，禁止连接内部，将内外网络环境隔离。