前端之家收集整理的这篇文章主要介绍了
domain-name-system – 了解DNS缓存中毒，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
我刚刚阅读了有关DNS缓存中毒的
this article,虽然我理解,但是我说,当服务器在使用地址或端口限制锥形NAT的路由器后面时,DNS缓存中毒是不可能的吗？
没有.
在缓存中毒攻击中,攻击者欺骗来自真实名称服务器的响应.成功中毒递归缓存的伪造响应具有正确的源IP,正确的端口信息和正确的查询ID – NAT设备将此类数据包转发到服务器.
NAT设备上的源端口随机化(而不是让每个查询都来自UDP 53)会为攻击者提供一些额外的复杂性来克服,但是在一个攻击中,你要强制NAT转换保持不变的查询,翻译将保持原位 – 源端口只需要猜测一次,而不是每个查询.
递归器DNS进程的源端口随机化几乎是对这种攻击进行半体面保护的必要条件.
原文链接：https://www.f2er.com/html/228134.html
