PDA

نسخه کامل مشاهده نسخه کامل : آيا سرورهاي DSN تهديدي براي اينترنت به شمار مي روند؟



Mohammad
05-08-2005, 19:50
دان كامينزكي، پژوهشگر مسائل امنيتي، با اسكن 5/2 ميليون سرور DNS ( سيستم نام دومين اينترنتي ) كه مثل White page در اينترنت عمل مي كنند دريافت كه تقريبا 230 هزار سرور DNS نسبت به حملاتي موسوم به مسموميت حافظه پنهان DSN آسيب پذير هستند.

در حمله مسموميت حافظه پنهان DNS ، آدرس IP ، وب سايت هاي قانوني ذخيره شده در دستگاه DNS را با آدرس سايت هاي جعلي عوض مي كنند. سپس اين آدرس كاربران را به سايت هاي جعلي راهنمايي مي كند و سپس اطلاعات شخصي آنها را مي گيرد يا نرم افزارهاي مخرب را روي كامپيوتر آنها نصب مي كند. از بين 5/2 ميليون سرور DNS كه مورد بررسي قرار گرفتند، 230 هزار تاي آن ها آسيب پذير شناخته شدند. 60 هزار تاي آنها نسبت به نوع خاصي از حملات بسيار آسيب پذيرند و 13 هزارتاي آنها حافظه اي دارند كه به طور قطع مسموم است.