DNS står for Domain Name System , og dette hjælper en browser med at finde ud af IP-adressen på en hjemmeside, så den kan indlæse den på din computer. DNS-cache er en fil på din eller din internetudbyders^(ISP) computer, der indeholder en liste over IP-adresser på regelmæssigt brugte websteder. Denne artikel forklarer, hvad der er DNS -cacheforgiftning og DNS -spoofing.

DNS-cacheforgiftning

Hver gang en bruger indtaster en websteds- URL i hans eller hendes browser, kontakter browseren en lokal fil ( DNS Cache ) for at se, om der er en indgang til at løse webstedets IP-adresse. Browseren har brug for webstedernes IP-adresse, så den kan oprette forbindelse til webstedet. Det kan ikke blot bruge URL'en^(URL) til at oprette direkte forbindelse til webstedet. Det skal løses til en korrekt IPv4- eller IPv6-IP -adresse. Hvis posten er der, vil webbrowseren bruge den; ellers vil den gå til en DNS -server for at få IP-adressen. Dette kaldes DNS-opslag^{(DNS lookup)} .

En DNS - cache oprettes på din computer eller din internetudbyders ^(ISP)DNS - servercomputer, så mængden af ​​tid brugt på at forespørge DNS'en^(DNS) af ​​en URL reduceres. Grundlæggende^(Basically) er DNS -caches små filer, der indeholder IP-adressen på forskellige websteder, der ofte bruges på en computer eller et netværk. Før du kontakter DNS -servere, kontakter computere på et netværk den lokale server for at se, om der er en post i DNS - cachen. Hvis der er en, vil computerne bruge den; ellers vil serveren kontakte en DNS -server og hente IP-adressen. Derefter vil den opdatere den lokale DNScache med den seneste IP-adresse til hjemmesiden.

Hver indtastning i en DNS - cache har en tidsbegrænsning, afhængigt af operativsystemer og nøjagtigheden af ​​DNS - opløsninger. Efter periodens udløb vil computeren eller serveren, der indeholder DNS - cachen, kontakte DNS -serveren og opdatere indtastningen, så oplysningerne er korrekte.
Der er dog folk, der kan forgifte DNS -cachen for kriminel aktivitet.

At forgifte cachen^{(Poisoning the cache)} betyder ændring af de reelle værdier af URL'er^(URLs) . For eksempel kan cyberkriminelle oprette et websted, der ligner f.eks. xyz.com og indtaste dets DNS -record i din DNS - cache. Således, når du skriver xyz.com i browserens adresselinje, vil sidstnævnte hente IP-adressen på den falske hjemmeside og tage dig dertil i stedet for den rigtige hjemmeside. Dette kaldes Pharming . Ved at bruge denne metode kan cyberkriminelle phishe dine loginoplysninger og andre oplysninger såsom kortoplysninger, personnumre, telefonnumre og mere for identitetstyveri^{(identity theft)} . DNSforgiftning udføres også for at injicere malware i din computer eller netværk. Når du lander på en falsk hjemmeside ved hjælp af en forgiftet DNS -cache, kan de kriminelle gøre hvad som helst, de vil.

Nogle gange kan kriminelle i stedet for den lokale cache også opsætte falske DNS -servere, så de, når de bliver spurgt, kan udlevere falske IP-adresser. Dette er DNS^(DNS) -forgiftning på højt niveau og ødelægger de fleste DNS - cacher i et bestemt område og påvirker derved mange flere brugere.

Læs om^{(Read about)} : Comodo Secure DNS | OpenDNS | Google offentlige DNS^{(Google Public DNS)} | Yandex sikker DNS^{(Yandex Secure DNS)} | Angel DNS.

DNS-cache-spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing lyder som DNS Cache Poisoning , men der er en lille forskel. DNS Cache Spoofing er et sæt metoder, der bruges til at forgifte en DNS -cache. Dette kunne være en tvungen adgang til et computernetværks server for at ændre og manipulere DNC - cachen. Dette kan være at konfigurere en falsk DNS -server, så falske svar sendes ud, når der forespørges. Der er mange måder at forgifte en DNS -cache på, og en af ​​de almindelige måder er DNS-cache-spoofing .

Læs^(Read) : Sådan finder du ud af, om din computers DNS-indstillinger er blevet kompromitteret ved hjælp af ipconfig.

DNS-cacheforgiftning – Forebyggelse

Der er ikke mange tilgængelige metoder til at forhindre DNS Cache- forgiftning. Den bedste metode er at opskalere dine sikkerhedssystemer,^{(scale up your security systems)} så ingen angribere kan kompromittere dit netværk og manipulere den lokale DNS - cache. Brug en god firewall^{(good firewall)} , der kan registrere DNS -cache-forgiftningsangreb. At rydde DNS-cachen^{(Clearing the DNS cache)(Clearing the DNS cache)} ofte er også en mulighed, som nogle af jer kan overveje.

Bortset fra at opskalere sikkerhedssystemer, bør administratorer opdatere deres firmware og software^{(update their firmware and software)} for at holde sikkerhedssystemerne opdaterede. Operativsystemer bør lappes med de seneste opdateringer. Der bør ikke være nogen udgående tredjepartslink. Serveren skal være den eneste grænseflade mellem netværket og internettet^(Internet) og bør være bag en god firewall.

Tillidsrelationerne for servere^{(trust relations of servers)} i netværket bør flyttes højere op, så de ikke beder en hvilken som helst server om DNS - opløsninger. På den måde vil kun servere med ægte certifikater være i stand til at kommunikere med netværksserveren, mens de løser DNS - servere.

Perioden for^(period) hver indtastning i DNS - cachen bør være kort, så DNS - poster hentes hyppigere og opdateres. Dette kan betyde længere perioder med forbindelse til websteder (til tider), men vil reducere chancerne for at bruge en forgiftet cache.

DNS-cachelåsning^{(DNS Cache Locking)} skal konfigureres til 90 % eller mere på dit Windows -system. Cachelåsning^(Cache) i Windows Server giver dig mulighed for at kontrollere, om oplysninger i DNS - cachen kan overskrives eller ej. Se TechNet for mere om dette.

Brug DNS Socket Pool , da den gør det muligt for en DNS -server at bruge randomisering af kildeporte, når de udsteder DNS - forespørgsler. Dette giver øget sikkerhed mod cache-forgiftningsangreb, siger TechNet .

Domain Name System Security Extensions (DNSSEC) er en suite af udvidelser til Windows Server , der tilføjer sikkerhed til DNS -protokollen. Det kan du læse mere om her^(here) .

Der er to værktøjer, der kan interessere dig^{(There are two tools that may interest you)} : F-Secure Router Checker vil tjekke for DNS-kapring, og WhiteHat Security Tool overvåger DNS-kapringer.

Læs nu: ^{(Now read:)} Hvad er DNS-kapring^{(What is DNS Hijacking)} ?

Observationer og kommentarer modtages gerne.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Rette opdaget DNS-cache-forgiftningsangrebsmeddelelse

• Sådan ryddes, nulstilles, tømmes DNS-cache i Windows 11/10

• Sådan skylles og nulstilles DNS-cachen i Windows 10

• Sådan rydder du DNS-cache på Windows, Mac, Android og iOS

• Bedste gratis dynamiske DNS-tjenester på nettet, du bør bruge

• DNSLookupView er et gratis DNS-opslagsværktøj til Windows-computere

• Sådan rettes fejl med DNS-serveren, der ikke reagerer

• Sådan aktiveres DNS over HTTPS i Windows 11/10

• Sådan opsætter og bruger du Cloudflare 1.1.1.1 til familier

• Sådan ændres DNS-server ved hjælp af kommandoprompt og PowerShell

• DNS løser ikke Xbox-servernavne på Xbox-konsollen

• Sådan bruger du DNS over HTTPS-privatlivsfunktionen i Windows 11

• Public DNS Server Tool er en gratis DNS-skifter til Windows 10

• Den anmodede pause, fortsæt eller stop er ikke gyldig for denne tjeneste

• Sådan finder og ændrer du DNS-indstillingerne på din TP-Link Wi-Fi 6-router -

• Sådan fjerner du specifikke domæner fra Firefox DNS over HTTPS

• DNS PROBE FINISHED NXDOMAIN Serverens IP-adresse kunne ikke findes

• 3 måder at ændre DNS-indstillinger på Windows 10

• Sådan blokerer du voksenwebsteder i Windows 10 ved hjælp af DNS-tjenester

• Yandex DNS-anmeldelse: Hurtigere, mere sikkert internet med kontroller