网络投毒
网络投毒一般多指DNS缓存投毒（DNS欺骗），是经典的底层网络劫持攻击方式，攻击者向递归DNS解析器注入伪造域名解析记录，污染服务器缓存。投毒成功后，所有使用该DNS服务器的用户，访问目标域名都会被解析到攻击者控制的恶意IP，跳转钓鱼网站、木马下载站，且用户地址栏域名保持原样，隐蔽性极强。攻击原理利用传统DNSUDP协议缺乏原生身份校验，攻击者抢在权威DNS合法响应前，提交匹配事务ID的伪造应答包。
一旦缓存被污染，错误记录会持续生效直到TTL过期。防御方案主流为部署DNSSEC签名验证、启用DoH/DoT加密DNS、随机源端口、0x20大小写编码。网络投毒属于高危攻击，会引发账号窃取、隐私泄露、企业内网入侵，IDC、公共DNS服务商是重点防护对象，也是域名安全运维重点排查项目。
一旦缓存被污染，错误记录会持续生效直到TTL过期。防御方案主流为部署DNSSEC签名验证、启用DoH/DoT加密DNS、随机源端口、0x20大小写编码。网络投毒属于高危攻击，会引发账号窃取、隐私泄露、企业内网入侵，IDC、公共DNS服务商是重点防护对象，也是域名安全运维重点排查项目。
暂无文章
闽公网安备 35021102000564号