2回答
DNS欺骗的类型是什么？
dns-spoofing
我在这里看到了一篇关于DNS欺骗有多种类型的帖子，它说："DNS欺骗指的是伪造DNS记录的广泛类型的攻击。DNS欺骗有许多不同的方式:危害DNS服务器、安装DNS缓存中毒攻击(例如针对易受攻击的服务器的Kaminsky攻击)、安装中间人攻击(如果您可以访问网络)、猜测序列号(可能会发出多个请求)、做一个虚假的基站并谎报DNS</
浏览 0提问于2016-04-02得票数 0
回答已采纳
1回答
DNS欺骗与DNS缓存中毒
dns、dns-spoofing、spoofing
DNS欺骗和DNS缓存中毒有什么区别？
两种攻击之间似乎没有什么区别，但DNS服务器实际上可能会缓存来自恶意DNS服务器的“假”响应这一例外。
浏览 0提问于2013-03-27得票数 12
回答已采纳
1回答
被目标计算机应用程序忽略的欺骗DNS答案
network、man-in-the-middle、dns、dns-spoofing
攻击者: Arch Linux场景攻击者启动ARP欺骗攻击，将所有目标通信量重定向到攻击者。(这项工程)攻击者机器侦听此查询，如果查询试图解析特定域(detectportal.firefox.com)，则向攻击者的ip发送伪造DNS答案。对于所有其他域，查询都没有回答，甚至没有转发。攻击者和目标计算机上的Wir
浏览 0提问于2020-05-11得票数 0
回答已采纳
1回答
清除DNS服务器的缓存？
attacks、dns
是否有攻击者清除DNS服务器的缓存以便对其进行毒害？例如，如果有人试图欺骗Google.com而攻击我的DNS服务器，他们将收到响应"Google.com已经在缓存中“--那么攻击者有机会清除缓存中的数据吗？
浏览 0提问于2013-08-19得票数 2
回答已采纳
1回答
dns反射攻击与dns放大攻击
dns、ddos
在过去的几周里，我听到了关于DNS反射攻击和DNS放大攻击的讨论。DNS放大攻击是一种基于反射的分布式拒绝服务(DDoS)攻击.攻击者欺骗对域名系统(DNS)服务器的查找请求，以隐藏攻击源并将响应定向到目标。DNS
浏览 0提问于2015-07-13得票数 12
回答已采纳
1回答
java应用程序中主机的前向和后向DNS条目的匹配如何使其免受DNS欺骗的影响
dns、fortify、java-security
我正在使用fortify，它显示了攻击者在java应用程序中获取主机名时可以进行DNS欺骗的漏洞。我有一个解决方案，通过匹配前向DNS和反向DNS条目，可以避免。Fortify提供了这样的建议：
如果检查以确保主机的前向和后向DNS条目匹配，则可以增加对域名查找的信心。如果不控制目标域的名称服务器，攻击者将无法欺骗转发和反向DNS条目。然而，这不是一种万无一失的方法:攻击者可能能够说服域注册员将域移交给恶意
浏览 4提问于2017-04-20得票数 4
回答已采纳
1回答
CSRF与DNS重新绑定攻击的确切区别
csrf、dns-rebinding
我目前正在研究CSRF和DNS重新绑定攻击，我想知道确切的区别是什么。据我所知，DNS重新绑定可以绕过CORS，从而从侦听本地主机上的服务获得攻击者无法获得的信息。然而，CSRF只允许攻击者欺骗用户对本地主机上侦听的服务执行特定操作，但不允许任何信息提取(因为CORS将阻止这种操作)。对吗？
此外，什么是保护机制，以防止CSRF和DNS重新绑定？CSRF可以通过反csrf令牌来防止:这也是针对DNS重新绑定的对策吗？
浏览 0提问于2019-04-16得票数 2
1回答
是否可以强迫客户端在DNS查询中使用TCP而不是UDP？
firewalls、dns、ddos、tcp、udp
假设我正在管理DNS服务器和客户端之间的防火墙。有没有办法强迫客户端使用TCP而不是UDP，这样我们就可以防止DNS欺骗类型的DDoS攻击？
浏览 0提问于2015-08-18得票数 4
回答已采纳
2回答
无MITM局域网中的DNS缓存中毒
man-in-the-middle、dns-spoofing
关于DNS缓存中毒(又名Kaminsky攻击)，已经有人问过许多问题，但我没有找到一个明确的答案：正常情况下，在MITM攻击期间DNS缓存中毒是可能的。
然而，我没有看到很多主题围绕着缓存毒害LAN的技术，而不执行MITM攻击(比如Kaminsky攻击)。我认为这应该是可能的，因为所有DNS请求/答复都是纯http，未加密。因此，我们应该能够看到请求(包括
浏览 0提问于2014-02-12得票数 4
回答已采纳
2回答
DNS欺骗与网络钓鱼的区别
dns、phishing、spoofing
我正在写一篇单身汉论文，我很难弄清楚钓鱼和DNS欺骗之间的区别。据我所知，DNS欺骗是一种成功实现对某人的用户名和密码(或其他凭据)进行网络钓鱼的方法。
我理解得对吗？
浏览 0提问于2015-04-11得票数 2
回答已采纳
1回答
如何防止在获得本地主机名称的Java代码中进行DNS欺骗
java、dns-spoofing
FORTIFY静态扫描已经检测到我们的java代码中的这段代码容易受到DNS欺骗攻击： try { return null;}建议:如果您检查以确保主机的前向和后向DNS如果不控制目标域的名称服务器，攻击者将无法欺骗转发和反向DNS条
浏览 0提问于2020-06-21得票数 1
1回答
ARP欺骗+ DNS欺骗
arp-spoofing、dns-spoofing
为了对朋友开玩笑，也为了教育目的，我试图黑进本地网络中的DNS服务器。我在使用Windows。我用了来自GitHub的GitHub。
有人能详细说明一下如何在路由器上改变默认DNS服务器的下一步吗？
浏览 0提问于2019-09-10得票数 2
回答已采纳
1回答
DNS劫持:只有在etter.dns中列出的欺骗站点
dns、dns-spoofing、ettercap
我试图创造一个更实际的DNS劫持MITM攻击。我用dns_spoof法进行传统的ARP中毒。我没有任何问题让它发挥作用。预期的域重定向与预期完全相同。唯一的问题是目前的方法是不现实的。攻击者将需要指望受害者在您发起攻击后立即进入您的域。
在etter.dns主机文件中没有列出的所有网站也会被重定向。我们如何才能让ettercap只欺骗etter.dns中列出的网站，同时将其他所有内容转发到它们的预定位置？
浏览 0提问于2018-11-11得票数 1
1回答
CDN托管脚本(如jQuery )上的XSS预防
javascript、cdn、xss、spoofing
编辑:如果一个客户访问我的网站(通过微软的CDN网络为jQuery服务)，他/她的DNS被攻击者欺骗，攻击者模仿微软的CDN。在这种情况下，理论上攻击者应该能够运行任意的javascript代码。
浏览 0提问于2012-07-26得票数 2
3回答
QUIC真的解决了IP欺骗问题吗？
protocols、ip-spoofing
许多文档表明，在QUIC中，服务器生成的令牌解决了IP欺骗问题。具体来说，服务器发出一个令牌，以便客户端可以使用它来标识自己，然后服务器将只响应那些具有有效令牌的令牌。但攻击者不能只是IP欺骗初始连接吗？这难道不能达到DNS或NTP服务器IP欺骗的同样效果吗？
浏览 0提问于2016-10-09得票数 4
回答已采纳
1回答
抛物线式的拒绝服务--它会起作用吗？
network、ddos、denial-of-service、ip-spoofing
这种DoS攻击是否有效：攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
浏览 0提问于2012-10-26得票数 7
回答已采纳
1回答
DNS欺骗的概率(Kaminsky攻击)
security、dns、udp
假设"i“是攻击者在从合法DNS服务器接收合法响应之前发送的伪造数据包。所有DNS查询中的事务ID都是随机的，但UDP源端口是固定的。
我想知道在第一次迭代中DNS中毒的概率是多少？
浏览 2提问于2015-03-26得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号