什么是DNS劫持
　DNS劫持又稱域名劫持,是指通過某些手段取得某域名的解析控制權，修改此域名的解析結果，導致對該域名的訪問由原IP地址轉入到修改后的指定IP，其結果就是對特定的網址不能訪問或訪問的是假網址。
　IIS7網站監控
　測網站是否被劫持、域名是否被墻、DNS污染檢測等信息。
　如果可以冒充域名服務器，然后把查詢的IP地址設為IP地址，這樣的話，用戶上網就只能看到的主頁，而不是用戶想要取得的網站的主頁了，這就是DNS劫持的基本原理。
　DNS劫持其實并不是真的“黑掉”了對方的網站，而是冒名頂替、招搖撞騙罷了。
　DNS劫持危害
　釣魚詐騙
　網上購物,網上支付有可能會被惡意指向別的網站，更加加大了個人賬戶泄密的風險。
　網站內出現惡意廣告
　輕則影響網速，重則不能上網
　DNS劫持方法
　1、利用DNS服務器進行DDOS
　正常的DNS服務器遞歸查詢過程可能被利用成DDOS。假設已知被機器的IP地址，然后使用該地址作為發送解析命令的源地址。這樣當使用DNS服務器遞歸查詢后，DNS服務器響應給最初用戶。那么如果控制了足夠多的肉雞，反復的進行如上操作，那么被就會受到來自于DNS服務器的響應信息DDOS。
　如果有著足夠多的肉雞群，那么就可以使網絡被拖垮至發生中斷。利用DNS服務器的重要挑戰是，由于沒有直接與被主機進行通訊，隱匿了自己行蹤，讓受害者難以追查原始的數據。
　2、DNS緩存感染
　使用DNS請求，將數據放入一個具有漏洞的的DNS服務器的緩存當中。這些緩存信息會在客戶進行DNS訪問時返回給用戶，從而把用戶客戶對正常域名的訪問引導到所設置掛馬、釣魚等頁面上，或者通過偽造的郵件和其他的server服務獲取用戶口令信息，導致客戶遭遇進一步的侵害。
　3、DNS信息劫持
　TCP/IP體系通過序列號等多種方式避免仿冒數據的插入，如果通過監聽客戶端和DNS服務器的對話，就可以猜測服務器響應給客戶端的DNS查詢ID。每個DNS報文包括一個相關聯的16位ID號，DNS服務器根據這個ID號獲取請求源位置。在DNS服務器之前將虛假的響應交給用戶，從而欺騙客戶端去訪問惡意的網站。假設當提交給某個域名服務器的域名解析請求的DNS報文包數據被截獲，然后按截獲者的意圖將一個虛假的IP地址作為應答信息返回給請求者。原始請求者就會把這個虛假的IP地址作為它所要請求的域名而進行訪問，這樣他就被欺騙到了別處而無法連接想要訪問的那個域名。
　4、DNS重定向
　將DNS名稱查詢重定向到惡意DNS服務器上,被劫持域名的解析就完全在控制之下。

網站建設哪家好，找創新互聯公司！專注于網頁設計、網站建設、微信開發、小程序設計、集團企業網站建設等服務項目。為回饋新老客戶創新互聯還提供了鹽湖免費建站歡迎大家使用！

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

標題名稱：dns劫持的方式是什么？-創新互聯
轉載源于：http://m.newbst.com/article10/dioido.html

成都網站建設公司_創新互聯，為您提供微信公眾號、云服務器、商城網站、品牌網站制作、小程序開發、服務器托管

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯