5种最流行的DNS攻击方式及防御策略!

　　DNS英文全称Domain Name System，指域名系统，也是互联网的一项服务。它不仅是网络攻击的热门目标，同时也是网络安全中十分重大的隐患，每年因DNS攻击造成的损失是不可估量的，所以我们要引起重视。为避免DNS攻击造成的损失，本文为大家介绍一下5种{BANNED}最佳流行的DNS攻击方式及防御策略，希望对你们有用。

　　1、DNS放大攻击

　　DNS放大攻击是一种流行的DDoS攻击形式，其中目标系统被来自公*DNS服务器的查询响应淹没。工作原理：攻击者向公*DNS服务器发送DNS名称查询，使用受害者的地址作为源地址，导致公*DNS服务器的响应都被发送到目标系统。

　　攻击者通常会查询尽可能多的域名信息，以{BANNED}最佳大限度地发挥放大效果。通过使用僵尸网络，攻击者也可以毫不费力地生成大量虚假DNS查询。此外，由于响应是来自有效服务器的合法数据，因此很难防止DNS放大攻击。

　　2、DNS缓存中毒

　　在这种类型的攻击中，攻击者利用DNS服务器中的漏洞来接管它们。在缓存中毒期间，攻击者将恶意数据注入DNS解析器的缓存系统，以将用户重定向到他们选择的网站。个人或其他数据通常在那里被盗。

　　如果网络犯罪分子控制了DNS服务器，他们就可以操纵缓存的信息。DNS缓存中毒代码经常出现在通过垃圾邮件或网络钓鱼电子邮件发送的URL中。DNS服务器可以访问其他DNS服务器的缓存，因此这种类型的攻击可能会显著传播。DNS中毒的主要风险是数据盗窃。

　　3、DNS隧道

　　另一种流行且经验丰富的攻击模式是DNS隧道。这些攻击利用DNS协议使用客户端-服务器模型注入恶意软件和其他数据。使用这些数据有效负载，网络犯罪分子可以接管DNS服务器，然后可能访问其管理功能和驻留在其上的应用程序。

　　DNS隧道通过DNS解析器在攻击者和目标之间创建隐藏连接，可绕过防火墙，用于实施数据泄露等攻击。在大多数情况下，DNS隧道需要借助能够连接外网的受感染系统作为跳板，来访问具有网络访问权限的内部DNS服务器。

　　4、僵尸网络反向代理

　　Fast Flux是一种DNS规避技术，攻击者使用僵尸网络隐藏其网络钓鱼和恶意软件活动，逃避安全扫描。攻击者会使用受感染主机的动态IP地址充当后端僵尸网络主机的反向代理。Fast Flux也可通过组合使用点对点网络、分布式命令和控制、基于Web的负载平衡和代理重定向等方法，使恶意软件网络更难被检测到。

　　5、DNS劫持/重定向

　　DNS劫持意即绕过DNS查询的名称解析。网络犯罪分子通过恶意软件修改系统的TCP/IP配置，指向他们控制的DNS服务器来实施DNS劫持攻击。或者，操纵可信赖的DNS服务器以运行网络钓鱼活动。