DNS知识大放送
by weswoo

 常见的DNS攻击包罗：

  1) 域名挟制   通过接纳黑客手段控制了域名治理密码和域名治理邮箱，然后将该域名的NS纪录指向到黑客可以控制的DNS服务器，然后通过在该DNS服务器上添加响应域名纪录，从而使网民接见该域名时，进入了黑客所指向的内容。   这显然是DNS服务提供商的责任，用户一筹莫展。遇到dns被挟制，让dns服务提供者解决这个问题，是对照矛盾的;由于，挟制者，最有可能的就是他们;另外一种最直接的解决设施就是换用其他dns。替换dns服务器的方式异常简朴，打开网络毗邻属性，选择Interner 协议(TCP/IP)的属性页里，不要选择自动获取DNS，而要选择“使用下面的DNS服务器地址”，推荐人人使用OpenDNS提供的DNS服务器，OpenDNS是一个提供免费DNS服务的网站，口号是更平安、更快速、更智能。   2) 缓存投毒   DNS缓存投毒攻击是指攻击者诱骗DNS服务器信托伪造的DNS响应的真实性。这种类型攻击的目的是将依赖于此DNS服务器的受害者重定向到其他的地址。随着恶意软件流传的增多，缓存投毒的方式也层出不穷。典型的一种是发送问题吸引人的垃圾邮件并诱导你去打开。点击邮件中的图片和广告条幅也会将用户指向被投毒的网站。一旦用户的电脑被恶意代码熏染，他往后所有的URL请求都将被自动指向恶意IP地址-哪怕被指向的“受害”服务器已经在其网页上祛除了恶意代码。   防止投毒   现在还没有更好设施阻止黑客的这种行为，只有使DNS缓存服务器发出的查询请求使用动态的UDP端口，UDP的端口号也是16位2进制，这样与DNS的ID号相连系，号码的掷中率就是1/4294967296(2的32次方)。   3)DDOS攻击   一种攻击针对DNS服务器软件自己，通常行使BIND软件程序中的破绽，导致DNS服务器溃逃或拒绝服务;另一种攻击的目的不是DNS服务器，而是行使DNS服务器作为中央的“攻击放大器”，去攻击其它互联网上的主机，导致被攻击主机拒绝服务。   为了让DNS拒绝服务，恶意攻击者向允许递归的开放DNS剖析器发送大量伪造的查询请求。现在互联网中存在着上百万开放的DNS剖析器，包罗许多的家庭网关。开放的DNS剖析器会以为这些伪造的查询请求是真实有用的，而且会对这些请求举行处置，在处置完成之后，便会向伪造的请求者(即，受害人)返回DNS响应信息。若是查询请求的数目伟大，DNS服务器很有可能会发送大量的DNS响应信息。这也就是我们常说的放大攻击，这种方式行使的是DNS剖析器中的错误设置。由于DNS服务器设置错误，那么DNS剖析器很可能会在吸收到一个异常小的DNS查询请求之后，向目的主机返回大量的攻击流量。在另一种类型的攻击中，是向DNS服务器发送未经允许或不相符规则的查询请求来举行攻击。   防御DDOS攻击   不允许未经由请求的DNS响应   抛弃快速重传数据包   抛弃异常泉源的DNS请求和响应   确立白名单，添加允许服务器处置的正当请求信息   启动DNS客户端验证   使用ACL的权限   上面所说的攻击，着实并不在我们的可控局限之内，内网的入侵，人人首先都市想到中央人攻击，中央人攻击，也就会想到DNS诱骗和ARP诱骗了。   4) DNS诱骗   DNS诱骗就是攻击者冒充域名服务器的一种诱骗行为。   原理：若是可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS诱骗的基本原理。DNS诱骗着实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗而已。   现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个配合的特点,就是BIND会缓存(Cache)所有已经查询过的效果,这个问题就引起了下面的几个问题的存在.   DNS诱骗就是攻击者冒充域名服务器的一种诱骗行为。 原理：若是可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS诱骗的基本原理。DNS诱骗着实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗而已。  

Web 服务器是怎样被应用服务器收编的？

Manage your online banking

Morbi lorem proin morbi tempor risus. Nisl lobortis diam id faucibus pretium vitae suspendisse sed accumsan. Sodales morbi tristique elit cursus gravida. Ullamcorper commodo eget pulvinar pretium. Condimentum rhoncus commodo amet nec auctor nibh vel mi blandit.

Neque ultrices nunc condimentum morbi risus tincidunt. Vel arcu lacus non ornare. Porttitor in rhoncus magna augue adipiscing.

• Manage your time so you’ll get more done in less time
• Cut expenses without sacrificing quality
• Attract and retain quality, high-paying customers