DNS означает систему доменных имен^{(Domain Name System)} , и это помогает браузеру определить IP-адрес веб-сайта, чтобы он мог загрузить его на ваш компьютер. Кэш DNS^{(DNS cache)} — это файл на вашем компьютере или компьютере вашего интернет- провайдера^(ISP) , который содержит список IP-адресов регулярно используемых веб-сайтов. В этой статье объясняется, что такое отравление кэша DNS и спуфинг^(DNS) DNS .^(DNS)

Отравление кэша DNS

Каждый раз, когда пользователь вводит URL -адрес веб-сайта в своем браузере, браузер связывается с локальным файлом ( DNS-кэш^{(DNS Cache)} ), чтобы узнать, есть ли запись для разрешения IP-адреса веб-сайта. Браузеру нужен IP-адрес веб-сайтов, чтобы он мог подключиться к веб-сайту. Он не может просто использовать URL -адрес для прямого подключения к веб-сайту. Он должен быть преобразован в правильный IP- адрес IPv4 или IPv6 . Если запись есть, веб-браузер будет использовать ее; иначе он пойдет на DNS -сервер, чтобы получить IP-адрес. Это называется поиском DNS^{(DNS lookup)} .

Кэш DNS^(DNS) создается на вашем компьютере или компьютере DNS -сервера вашего интернет- провайдера^(ISP) , чтобы сократить время, затрачиваемое на запрос DNS URL -адреса. ^(URL)По сути^(Basically) , кеши DNS — это небольшие файлы, содержащие IP-адреса различных веб-сайтов, которые часто используются на компьютере или в сети. Перед обращением к DNS -серверам компьютеры в сети связываются с локальным сервером, чтобы узнать, есть ли запись в кэше DNS . Если он есть, компьютеры будут его использовать; иначе сервер свяжется с DNS - сервером и получит IP-адрес. Затем он обновит локальный DNSкэш с последним IP-адресом веб-сайта.

Для каждой записи в кэше DNS установлено ограничение по времени, зависящее от операционных систем и точности разрешений DNS . По истечении периода компьютер или сервер, содержащий кэш DNS , свяжется с сервером DNS и обновит запись, чтобы информация была правильной.
Однако есть люди, которые могут отравить кеш DNS за преступную деятельность.

Отравление кеша^{(Poisoning the cache)} означает изменение реальных значений URL^(URLs) . Например, киберпреступники могут создать веб-сайт, который выглядит, скажем, как xyz.com , и ввести его DNS - запись в ваш DNS - кеш. Таким образом, когда вы набираете xyz.com^(xyz.com) в адресной строке браузера, последний подхватывает IP-адрес поддельного сайта и перенаправляет вас туда, а не на настоящий сайт. Это называется фарминг^(Pharming) . Используя этот метод, киберпреступники могут получить ваши учетные данные для входа и другую информацию, такую ​​как данные карты, номера социального страхования, номера телефонов и т. д., для кражи личных данных^{(identity theft)} . DNSотравление также делается для внедрения вредоносных программ в ваш компьютер или сеть. Как только вы попадаете на поддельный веб-сайт, использующий зараженный кеш DNS , преступники могут делать все, что захотят.

Иногда вместо локального кеша преступники могут также настроить поддельные DNS - серверы, чтобы при запросе они могли выдавать поддельные IP-адреса. Это отравление DNS высокого уровня, которое повреждает большую часть кешей ^(DNS)DNS в определенной области, тем самым затрагивая гораздо больше пользователей.

Читайте о^{(Read about)} : Comodo Secure DNS | OpenDNS | общедоступный DNS Google^{(Google Public DNS)} | Яндекс Безопасный DNS^{(Yandex Secure DNS)} | Ангел DNS.

Подмена кэша DNS

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

Спуфинг DNS-кэша^{(DNS Cache Spoofing)} похож на отравление DNS-кэша^{(DNS Cache Poisoning)} , но есть небольшая разница. Подмена кеша DNS^{(DNS Cache Spoofing)} — это набор методов, используемых для отравления кеша DNS . Это может быть принудительный вход на сервер компьютерной сети для изменения кэша DNC и управления им. ^(DNC)Это может быть настройка поддельного DNS - сервера, чтобы при запросе отправлялись поддельные ответы. Есть много способов отравить кеш DNS , и один из распространенных способов — спуфинг кеша DNS^{(DNS Cache Spoofing)} .

Прочтите^(Read) . Как узнать, не были ли скомпрометированы настройки DNS вашего компьютера с помощью ipconfig.

Отравление кэша DNS — предотвращение

Существует не так много способов предотвратить отравление DNS-кэша . ^{(DNS Cache)}Лучший способ — масштабировать ваши системы безопасности,^{(scale up your security systems)} чтобы ни один злоумышленник не смог скомпрометировать вашу сеть и манипулировать локальным кешем DNS . Используйте хороший брандмауэр^{(good firewall)} , который может обнаруживать атаки с отравлением кэша DNS . Некоторые из вас могут рассмотреть возможность частой очистки кеша DNS .^{(Clearing the DNS cache)(Clearing the DNS cache)}

Помимо масштабирования систем безопасности, администраторы должны обновлять свои микропрограммы и программное обеспечение^{(update their firmware and software)} , чтобы поддерживать системы безопасности в актуальном состоянии. Операционные системы должны быть пропатчены последними обновлениями. Не должно быть сторонних исходящих ссылок. Сервер должен быть единственным интерфейсом между сетью и Интернетом^(Internet) и должен быть защищен хорошим брандмауэром.

Доверительные отношения серверов^{(trust relations of servers)} в сети должны быть подняты выше, чтобы они не запрашивали разрешения DNS у любого сервера . Таким образом, только серверы с подлинными сертификатами смогут взаимодействовать с сетевым сервером при разрешении DNS - серверов.

Период каждой записи в кэше DNS должен быть коротким, чтобы записи DNS извлекались^(period) чаще и обновлялись. Это может означать более длительные периоды времени подключения к веб-сайтам (иногда), но снизит вероятность использования отравленного кеша.

Блокировка кэша DNS^{(DNS Cache Locking)} должна быть настроена на 90% или выше в вашей системе Windows . Блокировка кэша в ^(Cache)Windows Server позволяет контролировать, может ли информация в кэше DNS быть перезаписана. См. TechNet для получения дополнительной информации об этом.

Используйте пул сокетов DNS^{(DNS Socket Pool)} , так как он позволяет DNS -серверу использовать рандомизацию исходного порта при выдаче DNS - запросов. По словам TechNet^(TechNet) , это обеспечивает повышенную защиту от атак с отравлением кеша .

Расширения безопасности системы доменных имен (DNSSEC)^{(Domain Name System Security Extensions (DNSSEC))} — это набор расширений для Windows Server , которые повышают безопасность протокола DNS . Подробнее об этом можно прочитать здесь^(here) .

Есть два инструмента, которые могут вас заинтересовать^{(There are two tools that may interest you)} : F-Secure Router Checker проверит перехват DNS, а WhiteHat Security Tool отслеживает перехват DNS.

Теперь прочитайте: ^{(Now read:)} Что такое перехват DNS^{(What is DNS Hijacking)} ?

Наблюдения и комментарии приветствуются.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Исправить обнаруженное сообщение об атаке с отравлением кеша DNS

• Как Clear, Reset, Flush DNS Cache в Windows 10

• Как Flush and Reset DNS Cache в Windows 10

• Как очистить кэш DNS на Windows, Mac, Android и iOS

• Best бесплатные услуги Dynamic DNS в сети, которые вы должны использовать

• DNSLookupView - бесплатный DNS Lookup Tool для компьютеров Windows

• Как изменить или настроить альтернативный Secure DNS provider в Edge

• Fix DNS Сервер не авторитет для zone error в Windows 11/10

• Что такое DNS Hijacking attack и как это предотвратить

• Как настроить Google Public DNS на вашем компьютере

• Как Enable & Configure DNS Aging & Scavenging в Windows Server

• Яндекс DNS Review: Faster, более безопасный Internet с Controls

• DNS server failure 0x8007232A, объем Activation Error на Windows

• 10 Best Public DNS Servers в 2021 году: Comparison & Review

• DNS не разрешает имена Xbox Server на Xbox console

• Windows не может общаться с device or resource (сервер DNS)

• Как использовать Office 365 DNS Diagnostic Tool

• Включить DNS над HTTPS в Firefox, Chrome, Edge, Opera, Android, iPhone

• 3 Ways Чтобы изменить настройки DNS на Windows 10

• Как изменить DNS server, используя Command Prompt and PowerShell