DNS緩存中毒是一種網絡攻擊，它使您的計算機誤以為它會到達正確的地址，但事實并非如此。攻擊者使用DNS緩存中毒來劫持互聯網流量并竊取用戶憑據或個人數據。DNS緩存中毒攻擊也稱為DNS欺騙，它試圖誘騙用戶將其私人數據輸入不安全的網站。

DNS緩存中毒如何工作?

當一個DNS緩存服務器從用戶處獲得域名請求時，服務器會在緩存中尋找是否有這個地址。如果沒有，它就會上級DNS服務器發出請求。在出現這種漏洞之前，攻擊者很難攻擊DNS服務器：他們必須通過發送偽造查詢響應、獲得正確的查詢參數以進入緩存服務器，進而控制合法DNS服務器。這個過程通常持續不到一秒鐘，因此黑客攻擊很難獲得成功。但是，現在有安全人員找到該漏洞，使得這一過程朝向有利于攻擊者轉變。這是因為攻擊者獲悉，對緩存服務器進行持續不斷的查詢請求，服務器不能給與回應。比如，一個黑客可能會發出類似請求：1q2w3e.google.com，而且他也知道緩存服務器中不可能有這個域名。這就會引起緩存服務器發出更多查詢請求，并且會出現很多欺騙應答的機會。當然，這并不是說攻擊者擁有很多機會來猜測查詢參數的正確值。事實上，是這種開放源DNS服務器漏洞的公布，會讓它在10秒鐘內受到危險攻擊。要知道，即使1q2w3e.google.com受到緩存DNS中毒攻擊危害也不大，因為沒有人會發出這樣的域名請求，但是，這正是攻擊者發揮威力的地方所在。通過欺騙應答，黑客也可以給緩存服務器指向一個非法的服務器域名地址，該地址一般為黑客所控制。而且通常來說，這兩方面的信息緩存服務器都會存儲。由于攻擊者現在可以控制域名服務器，每個查詢請求都會被重定向到黑客指定的服務器上。這也就意味著，黑客可以控制所有域名下的子域網址：www.bigbank.com，mail.bigbank.com，ftp.bigbank.com等等。這非常強大，任何涉及到子域網址的查詢，都可以引導至由黑客指定的任何服務器上。

DNS緩存中毒有何風險?

DNS緩存中毒的主要風險是竊取數據。DNS緩存中毒攻擊的最喜歡的目標是醫院，金融機構網站和在線零售商。這些目標容易被欺騙，這意味著任何密碼，信用卡或其他個人信息都可能受到損害。此外，在用戶設備上安裝密鑰記錄器的風險，可能會導致用戶訪問其他站點時暴露其用戶名和密碼。另一個重大風險是，如果互聯網安全提供商的網站被欺騙，那么用戶的計算機可能會受到其他威脅(如：病毒或特洛伊木馬)的影響，因為一旦被攻擊用戶則不會執行合法的安全更新。據稱，DNS攻擊的年平均成本為223.6萬美元，其中23%的攻擊來自DNS緩存中毒。

如何防止DNS緩存中毒

那么，企業究竟該如何防止DNS緩存中毒攻擊?要從以下幾點出發：第一，DNS服務器應該配置為盡可能少地依賴與其他DNS服務器的信任關系。以這種方式配置將使攻擊者更難以使用他們自己的DNS服務器來破壞目標服務器。第二，企業應該設置DNS服務器，只允許所需的服務運行。因為在DNS服務器上運行不需要的其他服務，只會增加攻擊向量大小。第三，安全人員還應確保使用最新版本的DNS。較新版本的BIND具有加密安全事務ID和端口隨機化等功能，可以幫助防止緩存中毒攻擊。第四，用戶的安全教育對于防止這些攻擊也非常重要。用戶應接受有關識別可疑網站的培訓，用戶要學會只訪問HTTPS網站，這有助于防止人們成為中毒攻擊的受害者，因為他們會確保不將他們的個人信息輸入黑客的網站。如果他們在連接到網站之前收到SSL警告，則不會單擊“忽略”按鈕。 這樣就不會受到DNS緩存中毒攻擊。