ویکی امنیت

DNSربایی

DNS یا همان سیستم نام دامنه (Domain Name System)، دفترچه تلفن اینترنت است و به کامپیوترها اجازه می‌دهد تا نام وب‌سایت‌ها، مثلاً www.aftana.ir را به اعداد مربوط به آدرس‌های IP ترجمه کرده تا بتوانند با هم ارتباط برقرار کنند.
حمله‌ی DNS‌ربایی تنظیمات کامپیوتر را به نحوی تغییر می‌دهد که DNS را نادیده بگیرد و یا از سرور DNSی استفاده کند که توسط هکرها کنترل می‌شود. در نتیجه هکرها می‌توانند اعداد IP اشتباهی را به کامپیوتر ارسال کرده تا ارتباطات آن را به مسیر دلخواه خود هدایت کنند. DNSربایی اغلب برای هدایت کاربران به صفحات بانکی ساختگی و دیگر خدمات آنلاین مورد استفاده قرار می‌گیرد تا اطلاعات محرمانه مربوط به کاربران را سرقت کنند.
کاربرد دیگر DNSربایی این است که سایت‌های امنیتی را به سرورهایی که وجود خارجی ندارند هدایت می‎کنند تا کاربران نتوانند نرم‎افزار امنیتی خود را بروز رسانی کنند.

بازگشت به لیست