Dns Attack

Die DNS-Server sind in einer rekursiven Struktur angelegt. D. h. sie wenden sich an andere DNS-Server für Fragen, die sie nicht bearbeiten können. Durch das CNAME-System (Canonical Mapping) können auch mehrere Domainnamen einer IP-Adresse zuerkannt werden. Nachdem der Auflöser die IP-Adresse ermittelt hat, schickt er sie an das angeforderte Anwendungsprogramm und legt sie in seinem Zwischenspeicher ab.

Das DNS-System ist zwar verhältnismäßig stabil, wurde aber in erster Linie für einen sicheren und nicht für höchste Ansprüche konzipierten Einsatz konzipiert. Daher gibt es heute viele verschiedene Wege, das DNS-System zu attackieren. Diese Angriffe sind oft sehr kompliziert und machen sich die Vorteile der Verbindung zwischen Client und Server zu Nutze. Hierbei verwenden die Täter bisher nicht bekannte Sicherheitslücken im DNS-Protokoll oder in der verwendeten Namesoftware.

Cachevergiftung: In diesem Falle wird das DNS-System vom Hacker verändert, indem er eine IP durch eine andere URL im Cachespeicher des Rechners ersetzte. Cachevergiftung wird auch als DNS-Vergiftung bekannt. Denial-of-Service ( "DoS"): Ein Roboter schickt mehr Datenverkehr an eine bestimmte IP-Addresse, als er in seinen Daten-Puffern bearbeiten kann.

Dann kann das Target nicht mehr auf berechtigte Anforderungen antworten. Verteiltes Denial of Service (DDoS): Der Täter nutzt ein Botnetz, um in kürzester Zeit eine große Anzahl von Requests an eine Zieladresse zu schicken. DNS-Verstärkung: Da viele DNSServer Anforderungen weiterleiten, die sie nicht an andere Rechner weiterleiten können, können Angriffe mit dieser Methode weit verbreitet oder verstärkt werden.

Fast-Flux-DNS: In diesem Falle werden DNS-Einträge mit großer Schnelligkeit ausgetauscht, um DNS-Anfragen weiterzuleiten und nicht erkannt zu werden.