Download presentation
Presentation is loading. Please wait.
1
網路安全管理議題 DNS欺騙攻擊 指導教授：梁明章 老師 A 高名勳
2
DNS欺騙攻擊原理 199.6.6.1 DNS sever 請求www.usa.com 的ip位址 ns.haha.com
Cracker 的ip位址為 說明
3
DNS欺騙攻擊實現 當DNS伺服器發出查詢封包時，在封包內有一 query id，回覆訊息只有query id及ip都正確時才能為 服務器接受。這個id每次會自動加一，所以可以通過 第一次向目標DNS伺服器發一個查詢封包並監聽該id 值，隨後再發一查詢，並接著send出我們預先做好的 回覆封包，封包內的query id為預測的query id值（為 提高成功率可以指定一個範圍，比如從previous_id+1 到previous_id+100）。
4
DNS欺騙攻擊實現(續) 接上例，如ns.haha.com向 要求查詢 上的Cracker就要欺騙ns.haha.com ns.haha.com > [Query] NQY: 1 NAN: 0 NNS: 0 NAD: 0 QID:6573 QY: A 其中NQY、NAN是查詢封包的旗標值，當這兩個值為1時表示為查詢封包 此時可以在 監聽到這個封包，得到QID: 6573。然後我們也向 發出查詢，使它忙於應答 > [Query] NQY: 1 NAN: 0 NNS: 0 NAD: 0 QY: other.usa.com A 緊接著發帶預測QID的應答包： > ns.haha.com [Answer] NQY: 1 NAN: 0 NNS: 0 NAD: 0 QID: 6574 QY: PTR AN: PTR
![DNS欺騙攻擊實現(續) 接上例，如ns.haha.com向 要求查詢 上的Cracker就要欺騙ns.haha.com. ns.haha.com > [Query]](http://slidesplayer.com/slide/16483539/96/images/4/DNS%E6%AC%BA%E9%A8%99%E6%94%BB%E6%93%8A%E5%AF%A6%E7%8F%BE%28%E7%BA%8C%29+%E6%8E%A5%E4%B8%8A%E4%BE%8B%EF%BC%8C%E5%A6%82ns.haha.com%E5%90%91+%E8%A6%81%E6%B1%82%E6%9F%A5%E8%A9%A2+%E4%B8%8A%E7%9A%84Cracker%E5%B0%B1%E8%A6%81%E6%AC%BA%E9%A8%99ns.haha.com.+ns.haha.com+%3E+%5BQuery%5D.jpg "NQY: 1 NAN: 0 NNS: 0 NAD: 0 QID:6573. QY: A. 其中NQY、NAN是查詢封包的旗標值，當這兩個值為1時表示為查詢封包. 此時可以在 監聽到這個封包，得到QID: 6573。然後我們也向 發出查詢，使它忙於應答 > [Query] NQY: 1 NAN: 0 NNS: 0 NAD: 0. QY: other.usa.com A. 緊接著發帶預測QID的應答包： > ns.haha.com [Answer] NQY: 1 NAN: 0 NNS: 0 NAD: 0 QID: QY: PTR. AN: PTR")
5
DNS欺騙攻擊實現(續) 111.222.333.444 就是由我們自己指定的ip位址 發送這個封包的QID為前面聽到的QID+1
即6573+1=6574 這樣，DNS欺騙便完成， ns.haha.com會把 當作
6
結論 為了防範DNS欺騙攻擊，我們可以採直接用IP 訪問重要的服務，這樣至少能避開威脅 網路上的威脅何其多，當我們無法改變現況
訪問重要的服務，這樣至少能避開威脅 網路上的威脅何其多，當我們無法改變現況 時，只好養成良好習慣，小心使用！
Similar presentations
