DNS to skrót od Domain Name System , który pomaga przeglądarce w ustaleniu adresu IP witryny, aby mogła załadować ją na Twój komputer. Pamięć podręczna DNS^{(DNS cache)} to plik na komputerze użytkownika lub usługodawcy internetowego^(ISP) , który zawiera listę adresów IP regularnie używanych witryn internetowych. W tym artykule wyjaśniono, co to jest zatruwanie pamięci podręcznej DNS i podszywanie^(DNS) się pod DNS .

Zatrucie pamięci podręcznej DNS

Za każdym razem, gdy użytkownik wpisuje adres URL^(URL) witryny w swojej przeglądarce, przeglądarka kontaktuje się z plikiem lokalnym ( pamięć podręczna DNS^{(DNS Cache)} ), aby sprawdzić, czy istnieje wpis umożliwiający rozwiązanie adresu IP witryny. Przeglądarka potrzebuje adresu IP stron internetowych, aby mogła połączyć się z witryną. Nie może po prostu użyć adresu URL^(URL) do bezpośredniego połączenia z witryną. Musi być rozwiązany na prawidłowy adres IPv4 lub IPv6 . Jeśli rekord tam jest, przeglądarka internetowa go użyje; w przeciwnym razie przejdzie do serwera DNS , aby uzyskać adres IP. Nazywa się to wyszukiwaniem DNS^{(DNS lookup)} .

Pamięć podręczna DNS jest tworzona na twoim komputerze lub komputerze serwera DNS dostawcy usług internetowych^(ISP) , aby skrócić czas spędzony na wysyłaniu zapytań do DNS adresu URL . Zasadniczo^(Basically) pamięci podręczne DNS to małe pliki zawierające adresy IP różnych witryn internetowych, które są często używane na komputerze lub w sieci. Przed skontaktowaniem się z serwerami DNS komputery w sieci kontaktują się z lokalnym serwerem, aby sprawdzić, czy w pamięci podręcznej DNS znajduje się wpis . Jeśli taki istnieje, komputery go użyją; w przeciwnym razie serwer skontaktuje się z serwerem DNS i pobierze adres IP. Następnie zaktualizuje lokalny DNSpamięć podręczna z najnowszym adresem IP witryny.

Każdy wpis w pamięci podręcznej DNS ma ustawiony limit czasu, zależny od systemów operacyjnych i dokładności rozdzielczości DNS . Po upływie tego okresu komputer lub serwer zawierający pamięć podręczną DNS skontaktuje się z serwerem DNS i zaktualizuje wpis, aby informacje były poprawne.
Jednak są ludzie, którzy mogą zatruć pamięć podręczną DNS w celu działalności przestępczej.

Zatruwanie pamięci podręcznej^{(Poisoning the cache)} oznacza zmianę rzeczywistych wartości adresów URL^(URLs) . Na przykład cyberprzestępcy mogą stworzyć stronę internetową, która wygląda jak np. xyz.com i wprowadzić jej rekord DNS w Twojej pamięci podręcznej ^(DNS)DNS . Tak więc, gdy wpiszesz xyz.com w pasku adresu przeglądarki, ta ostatnia pobierze adres IP fałszywej witryny i zabierze Cię tam zamiast prawdziwej witryny. Nazywa się to Pharming . Korzystając z tej metody, cyberprzestępcy mogą wyłudzać dane logowania i inne informacje, takie jak dane karty, numery ubezpieczenia społecznego, numery telefonów i inne w celu kradzieży tożsamości^{(identity theft)} . DNSzatrucie ma również na celu wstrzyknięcie złośliwego oprogramowania do komputera lub sieci. Gdy trafisz na fałszywą stronę internetową, korzystając z zatrutej pamięci podręcznej DNS , przestępcy mogą robić wszystko, co chcą.

Czasami, zamiast lokalnej pamięci podręcznej, przestępcy mogą również skonfigurować fałszywe serwery DNS , aby po otrzymaniu zapytania mogli podać fałszywe adresy IP. Jest to zatruwanie DNS^(DNS) wysokiego poziomu i uszkadza większość pamięci podręcznych DNS w określonym obszarze, wpływając tym samym na znacznie więcej użytkowników.

Przeczytaj o^{(Read about)} : Comodo Secure DNS | OpenDNS | Publiczny DNS Google^{(Google Public DNS)} | Bezpieczny DNS Yandex^{(Yandex Secure DNS)} | Anioł DNS.

Sfałszowanie pamięci podręcznej DNS

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing brzmi podobnie do DNS Cache Poisoning , ale jest niewielka różnica. Sfałszowanie pamięci podręcznej DNS^{(DNS Cache Spoofing)} to zestaw metod używanych do zatruwania pamięci podręcznej DNS . Może to być wymuszone wejście do serwera sieci komputerowej w celu modyfikacji i manipulowania pamięcią podręczną DNC . Może to być skonfigurowanie fałszywego serwera DNS , tak aby fałszywe odpowiedzi były wysyłane podczas zapytań. Istnieje wiele sposobów na zatrucie pamięci podręcznej DNS , a jednym z typowych jest fałszowanie pamięci podręcznej DNS^{(DNS Cache Spoofing)} .

Przeczytaj^(Read) : Jak sprawdzić, czy ustawienia DNS komputera zostały naruszone za pomocą ipconfig.

Zatrucie pamięci podręcznej DNS – zapobieganie

Nie ma wielu dostępnych metod zapobiegania zatruciu pamięci podręcznej DNS . ^{(DNS Cache)}Najlepszą metodą jest skalowanie systemów bezpieczeństwa,^{(scale up your security systems)} aby żaden atakujący nie mógł naruszyć sieci i manipulować lokalną pamięcią podręczną DNS . Użyj dobrej zapory sieciowej^{(good firewall)} , która może wykryć ataki zatruwania pamięci podręcznej DNS . Częste czyszczenie pamięci podręcznej DNS^{(Clearing the DNS cache)(Clearing the DNS cache)} jest również opcją, którą niektórzy z was mogą rozważyć.

Poza skalowaniem systemów bezpieczeństwa administratorzy powinni aktualizować swoje oprogramowanie i oprogramowanie,^{(update their firmware and software)} aby zapewnić aktualność systemów bezpieczeństwa. Systemy operacyjne powinny być łatane najnowszymi aktualizacjami. Nie powinno być żadnych linków wychodzących stron trzecich. Serwer powinien być jedynym interfejsem między siecią a Internetem^(Internet) i powinien znajdować się za dobrym firewallem.

Relacje zaufania serwerów^{(trust relations of servers)} w sieci powinny być przesunięte wyżej, aby nie pytały byle jakiego serwera o rozwiązania DNS . W ten sposób tylko serwery z prawdziwymi certyfikatami będą w stanie komunikować się z serwerem sieciowym podczas rozwiązywania serwerów DNS .

Okres każdego wpisu w pamięci podręcznej DNS powinien być krótki ^(DNS),^(period) aby rekordy DNS były pobierane częściej i były aktualizowane. Może to oznaczać dłuższe okresy łączenia się ze stronami internetowymi (czasami), ale zmniejszy szanse na użycie zatrutej pamięci podręcznej.

Blokowanie pamięci podręcznej DNS^{(DNS Cache Locking)} powinno być skonfigurowane na 90% lub więcej w systemie Windows^(Windows) . Blokowanie pamięci podręcznej w ^(Cache)systemie Windows Server^{(Windows Server)} pozwala kontrolować, czy informacje w pamięci podręcznej DNS mogą zostać nadpisane. Zobacz TechNet , aby uzyskać więcej informacji na ten temat.

Użyj puli gniazd DNS^{(DNS Socket Pool)} , ponieważ umożliwia ona serwerowi DNS korzystanie z randomizacji portu źródłowego podczas wysyłania zapytań DNS . Zapewnia to zwiększone bezpieczeństwo przed atakami zatruwania pamięci podręcznej, mówi TechNet .

Rozszerzenia zabezpieczeń systemu nazw domen (DNSSEC)^{(Domain Name System Security Extensions (DNSSEC))} to pakiet rozszerzeń dla systemu Windows Server^{(Windows Server)} , który dodaje zabezpieczenia do protokołu DNS . Więcej na ten temat możesz przeczytać tutaj^(here) .

Istnieją dwa narzędzia, które mogą Cię zainteresować^{(There are two tools that may interest you)} : F-Secure Router Checker sprawdzi, czy nie doszło do przejęcia DNS, a narzędzie WhiteHat Security Tool monitoruje przejęcia DNS.

Teraz przeczytaj: ^{(Now read:)} Co to jest przechwytywanie DNS^{(What is DNS Hijacking)} ?

Mile widziane obserwacje i komentarze.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Napraw komunikat o wykryciu ataku zatrucia pamięci podręcznej DNS

• Jak wyczyścić, zresetować, opróżnić pamięć podręczną DNS w systemie Windows 11/10?

• Jak opróżnić i zresetować pamięć podręczną DNS w systemie Windows 10?

• Jak wyczyścić pamięć podręczną DNS w systemach Windows, Mac, Android i iOS?

• Najlepsze bezpłatne usługi dynamicznego DNS w sieci, z których powinieneś korzystać

• Co to jest prywatny DNS i jak z niego korzystać?

• Jak zmienić serwer DNS za pomocą wiersza polecenia i PowerShell

• Recenzja Yandex DNS: szybszy, bezpieczniejszy Internet dzięki kontrolkom

• DNSLookupView to bezpłatne narzędzie do wyszukiwania DNS dla komputerów z systemem Windows

• Co to jest atak typu DNS Hijacking i jak mu zapobiegać

• 10 najlepszych publicznych serwerów DNS w 2022 r.: porównanie i przegląd

• 3 sposoby na zmianę ustawień DNS w systemie Windows 10

• Jak skonfigurować publiczny DNS Google na swoim komputerze?

• Jak znaleźć i zmienić ustawienia DNS na routerze TP-Link Wi-Fi 6 -

• Jak korzystać z funkcji prywatności DNS przez HTTPS w systemie Windows 11?

• Jak przełączyć się na OpenDNS lub Google DNS w systemie Windows

• Zwolnij TCP/IP, opróżnij DNS, zresetuj Winsock, zresetuj serwer proxy za pomocą pliku wsadowego

• Awaria serwera DNS 0x8007232A, błąd aktywacji woluminu w systemie Windows

• Jak blokować witryny dla dorosłych w systemie Windows 10 za pomocą usług DNS?

• [Skrzypek] Wyszukiwanie DNS dla witryny nie powiodło się system.net.sockets.sockeexception