3回答
如何识别网络中打开的DNS解析器？
dns、ddos
这篇文章强调了开放的DNS解析器是如何被用来在互联网上创建DDOS攻击的。如何识别我们的DNS服务器是否已打开？如果我发现我们正在运行开放的DNS服务器，我如何关闭它们以防止它们在DDOS攻击中被滥用？
浏览 0提问于2012-11-12得票数 10
回答已采纳
2回答
Dyn攻击的解决方案可能是使用备用DNS服务，对吗？如果我们的ISP的DNS服务器被DDOS击中，我是否可以启动我的备用DNS，它要么由我们托管，要么由另一个ISP提供商托管，人们将能够解析我拥有的域名吗？
浏览 0提问于2016-10-26得票数 -1
回答已采纳
1回答
被目标计算机应用程序忽略的欺骗DNS答案
network、man-in-the-middle、dns、dns-spoofing
攻击者: Arch Linux场景攻击者启动ARP欺骗攻击，将所有目标通信量重定向到攻击者。(这项工程)攻击者机器侦听此查询，如果查询试图解析特定域(detectportal.firefox.com)，则向攻击者的ip发送伪造DNS答案。对于所有其他域，查询都没有回答，甚至没有转发。攻击者和目
浏览 0提问于2020-05-11得票数 0
回答已采纳
1回答
DNS的工作方式，解析器根据响应中定义的TTL缓存查询结果。考虑一个权威的DNS服务器，它的主A记录集设置为一个不同的IP和TTL，该记录集的值非常高(比如一个月)。是否有任何机制/进程会使所有在TTL到期前缓存恶意记录的解析器的缓存失效？因为没有一个，对于一些用户来说，不管DNS记录被管理员恢复的速度有多快，该网站可能会被关闭一个月。还请注意，攻击者可以在攻击后立即从世界各地的不同地点访问目标网站，以便毒害各自解析器的缓存
浏览 0提问于2013-10-02得票数 6
1回答
DNSCrypt中的洪水攻击
dns、flooding
为了减少反射放大攻击，DNSCrypt似乎强制执行响应比要在TCP上重新传输的查询更大的查询。此功能将减少放大攻击。
然而，DNSCrypt解析器是否仍然容易被伪造的IP地址淹没攻击？客户端只需进行加密查询(使用解析器的公钥)并将其发送到解析器，解析器就会回复。因此，攻击者只需使用不同的会话密钥生成不同的查询，并使用伪造的IP地址来DoS解析器！因此，通过强制解析器遍历DNS层次结
浏览 0提问于2023-01-29得票数 1
回答已采纳
1回答
如何在Linux机器上查找本地DNS攻击者？
linux、bind
在共享主机服务器(centos8)上，有数千个网站被托管。它们都使用单个DNS服务作为本地递归解析器(BIND 9)运行。在本地运行绑定守护进程的上下文中，使其不仅记录DNS查询，还记录发送它的unix用户的最佳方法是什么？有可能吗？
浏览 0提问于2021-06-29得票数 0
1回答
dns反射攻击与dns放大攻击
dns、ddos
在过去的几周里，我听到了关于DNS反射攻击和DNS放大攻击的讨论。DNS放大攻击是一种基于反射的分布式拒绝服务(DDoS)攻击.攻击者欺骗对域名系统(DNS)服务器的查找请求，以隐藏攻击源并将响应定向到目标。DNS放大<e
浏览 0提问于2015-07-13得票数 12
回答已采纳
1回答
为什么DNS放大攻击被认为是DDoS攻击？
attacks、dns、ddos
我的理解是，DNS放大攻击涉及到向DNS解析器发送一堆带有伪造发送者地址的请求，这是受害者的地址，DNS用大量的信息响应这个IP地址。使得这个DDoS而不是DoS的分布式特性在哪里？如果攻击者同时使用多个DNS解析器，我可以看到它是DDoS，但是链接的文章听起来并不是这样。
浏览 0提问于2015-12-13得票数 0
回答已采纳
2回答
为什么我刚才为www.facebook.com获得了错误的IP和证书？
tls、certificates、dns、ip
我看到对www.facebook.com的DNS查询的响应实际上是这个www.hackermagnet.com的IP。我的计算机使用192.168.2.1 (我的路由器)作为DNS，而路由器通过PPPoE接口自动获取DNS信息。目前，路由器的DNS服务器为62.38.1.81和62.38.0.81 (辅助服务器)。
浏览 0提问于2016-02-16得票数 2
1回答
当二级名称服务器被破坏时，对域的影响是什么？
dns、internet、dnssec、dns-domain、domain
如果“攻击者”声称第二个名称服务器的域名。
这只会在域名服务器(具有域example.com )脱机时影响example-ns1.com吗？只有当DNSSEC在example-ns2.com过期之前没有(正确地)实现时，“攻击”才能工作吗？
浏览 0提问于2017-03-16得票数 1
回答已采纳
2回答
DNS欺骗的类型是什么？
dns-spoofing
我在这里看到了一篇关于DNS欺骗有多种类型的帖子，它说："DNS欺骗指的是伪造DNS记录的广泛类型的攻击。DNS欺骗有许多不同的方式:危害DNS服务器、安装DNS缓存中毒攻击(例如针对易受攻击的服务器的Kaminsky攻击)、安装中间人攻击(如果您可以访问网络)、猜测序列号(可能会发出多个请求)、做一个虚假的基站并谎报DNS服务器的使用，而且可能还有更多。“
但是，当我谷
浏览 0提问于2016-04-02得票数 0
回答已采纳
3回答
DNS钉扎是否可防止所有DNS重新绑定攻击？
dns、dns-rebinding
我在论文用于浏览器的动态博弈攻击和锁定相同来源的策略中找到了一个DNS重新绑定攻击场景的例子。图1:针对www.vanguard.com的动态吞咽攻击的示例。(1)最初，法老会安排受害者对www.vanguard.com的DNS查询，以解析到法老的IP地址6.6.6.6。现在看来，浏览器现在似乎实现了一个名为DNS固定的功能。维基百科：
Web浏览器可以实现DNS固定: IP地址锁定到在第一个DNS响应中接收到的值。这种技术可能
浏览 0提问于2012-04-20得票数 7
1回答
在peerHost中信任HostnameVerifier安全吗？
java、security、ssl、sonarqube
如果getPeerHost()值不能被信任，那么如何才能推荐一个兼容的代码来修复该漏洞？安全不安全？什么类型的攻击，它防止和未能防止？
浏览 9提问于2020-06-26得票数 1
1回答
如何在linux/android上调试DNS更改的恶意软件？
linux、android、virus、dns
因此，设想的情况是：我的笔记本电脑被感染了(很不可能，因为它是一个新设备，没有任何不受信任的安装)
攻击者首先访问了路由器，然后访问了我的android设备上的一些应用程序，网络管理器刚刚将路由器的DNS复制到我的系统中，网络管理器也发生了/etc/解析式. some中的dns
浏览 0提问于2016-07-23得票数 1
2回答
DNS缓存中毒
network、attacks、dns
攻击者需要从受害者那里了解哪些信息才能执行DNS缓存中毒？
例如: IP、端口号和事务号还有什么？
浏览 0提问于2012-12-18得票数 5
回答已采纳
1回答
你的ISP能通过未加密的DNS实现中间人的攻击吗？
man-in-the-middle、dns、sniffer
经过一些调查，在我看来，我的DNS提供者可能是造成这种情况的原因。我怀疑我的DNS请求首先被解析到中间服务器，然后重新路由到原始网站。
互联网服务提供商有可能发动这种攻击吗？为了记录在案，我的DNS提供程序被设置为8.8.8.8和8.8.4.4，这使我非常怀疑我的ISP正在对我的流量进行某种嗅探，以覆盖我的DNS设置。默认情况下，我的系统使用未加密的DNS (通过端口53)。那么，我是不合理的偏执还是我可能是对的？
浏览 0提问于2022-09-29得票数 4
回答已采纳
1回答
从http web请求捕获dns服务器ip
asp.net、dns、ip、httprequest、trace
有没有办法捕获解析HTTP web请求的DNS服务器IP地址？当用户向web服务器发出请求时，需要获取DNS服务器的IP。我正在使用ASP.NET web应用程序。
浏览 2提问于2012-02-26得票数 0
1回答
DNS洪泛攻击与DNS放大攻击的区别
attacks、dns、ddos、denial-of-service
我试图了解DNS洪水和DNS放大器攻击。我已经看过定义了，还很困惑，你能给我举个例子或者告诉我它们之间的区别吗？
似乎DNS放大器攻击不仅反映，而且“放大器”的流量，我怀疑这是主要的区别在这里。我是否可以说，如果攻击者将数据包发送到一个DNS递归程序，那么它就是DNS洪流(数据包的数量与send相同)，以及多个递归器，那么这就是放大器攻击。
浏览 0提问于2018-08-16得票数 2
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号