DNS je skratka pre Domain Name System a pomáha prehliadaču pri zisťovaní IP adresy webovej stránky, aby ju mohol načítať do vášho počítača. DNS cache je súbor vo vašom počítači alebo počítači vášho poskytovateľa internetových služieb^(ISP) , ktorý obsahuje zoznam IP adries pravidelne používaných webových stránok. Tento článok vysvetľuje, čo je otrava vyrovnávacej pamäte DNS a spoofing^(DNS) DNS .^(DNS)

Otrava vyrovnávacej pamäte DNS

Zakaždým, keď používateľ zadá adresu URL^(URL) webovej stránky do svojho prehliadača, prehliadač kontaktuje lokálny súbor ( vyrovnávacia pamäť DNS^{(DNS Cache)} ), aby zistil, či existuje záznam na rozlíšenie adresy IP webovej stránky. Prehliadač potrebuje IP adresu webových stránok, aby sa mohol pripojiť k webovej stránke. Nemôže jednoducho použiť adresu URL^(URL) na priame pripojenie k webovej lokalite. Musí byť prevedená na správnu IPv4 alebo IPv6 IP adresu. Ak záznam existuje, webový prehliadač ho použije; v opačnom prípade prejde na server DNS , aby získal IP adresu. Toto sa nazýva vyhľadávanie DNS^{(DNS lookup)} .

Vo vašom počítači alebo na počítači servera DNS vášho poskytovateľa internetových služieb sa vytvorí vyrovnávacia pamäť DNS , ^(DNS)aby ^(ISP)sa^(DNS) skrátil čas strávený dopytovaním DNS adresy URL . DNS cache sú v ^(DNS)podstate^(Basically) malé súbory , ktoré obsahujú IP adresy rôznych webových stránok, ktoré sa často používajú v počítači alebo sieti. Pred kontaktovaním serverov DNS počítače v sieti kontaktujú lokálny server, aby zistili, či sa vo vyrovnávacej pamäti DNS nachádza záznam . Ak existuje, použijú ho počítače; v opačnom prípade sa server spojí so serverom DNS a získa IP adresu. Potom aktualizuje lokálny DNSvyrovnávacej pamäte s najnovšou IP adresou webovej stránky.

Každý záznam vo vyrovnávacej pamäti DNS má nastavený časový limit v závislosti od operačných systémov a presnosti rozlíšenia DNS . Po uplynutí doby sa počítač alebo server obsahujúci vyrovnávaciu pamäť DNS spojí so serverom DNS a aktualizuje záznam tak, aby boli informácie správne.
Existujú však ľudia, ktorí môžu otráviť vyrovnávaciu pamäť DNS pre trestnú činnosť.

Otrávenie vyrovnávacej pamäte^{(Poisoning the cache)} znamená zmenu skutočných hodnôt adries URL^(URLs) . Kyberzločinci môžu napríklad vytvoriť webovú stránku, ktorá vyzerá napríklad xyz.com , a zadať jej DNS záznam do vašej vyrovnávacej pamäte DNS . Keď teda do panela s adresou prehliadača napíšete xyz.com , prehliadač si vyberie IP adresu falošnej webovej stránky a prenesie vás tam namiesto skutočnej webovej stránky. ^(xyz.com)Toto sa nazýva Pharming . Pomocou tejto metódy môžu počítačoví zločinci neoprávnene získať vaše prihlasovacie údaje a ďalšie informácie, ako sú údaje o karte, čísla sociálneho poistenia, telefónne čísla a ďalšie, aby mohli odcudziť identitu^{(identity theft)} . DNSotrava sa vykonáva aj na vstreknutie škodlivého softvéru do vášho počítača alebo siete. Keď sa dostanete na falošnú webovú stránku pomocou otrávenej vyrovnávacej pamäte DNS , zločinci môžu robiť, čo chcú.

Niekedy namiesto lokálnej vyrovnávacej pamäte môžu zločinci nastaviť falošné servery DNS , aby pri dotaze mohli poskytnúť falošné adresy IP. Ide o otravu DNS na vysokej úrovni a poškodzuje väčšinu vyrovnávacích pamätí DNS v konkrétnej oblasti, čím ovplyvňuje oveľa viac používateľov.

Prečítajte si o^{(Read about)} : Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

Spoofing DNS cache

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing znie podobne ako DNS Cache Poisoning , ale je tu malý rozdiel. DNS Cache Spoofing je súbor metód používaných na otravu DNS cache. Môže ísť o vynútený vstup na server počítačovej siete na úpravu a manipuláciu s vyrovnávacou pamäťou DNC . Môže to byť nastavenie falošného servera DNS , aby sa pri dotaze odosielali falošné odpovede. Existuje mnoho spôsobov, ako otráviť vyrovnávaciu pamäť DNS a jedným z bežných spôsobov je spoofing medzipamäte DNS^{(DNS Cache Spoofing)} .

Prečítajte si^(Read) : Ako zistiť, či boli nastavenia DNS vášho počítača napadnuté pomocou ipconfig.

Otrava DNS cache – prevencia

Nie je k dispozícii veľa spôsobov, ako zabrániť otrave DNS cache . Najlepšou metódou je škálovať vaše bezpečnostné systémy^{(scale up your security systems)} tak, aby žiadny útočník nemohol ohroziť vašu sieť a manipulovať s lokálnou vyrovnávacou pamäťou DNS . Používajte dobrý firewall^{(good firewall)} , ktorý dokáže odhaliť útoky na otravu vyrovnávacej pamäte DNS . Časté vymazávanie vyrovnávacej pamäte DNS^{(Clearing the DNS cache)(Clearing the DNS cache)} je tiež možnosťou, ktorú niektorí z vás môžu zvážiť.

Okrem rozširovania bezpečnostných systémov by správcovia mali aktualizovať svoj firmvér a softvér^{(update their firmware and software)} , aby boli bezpečnostné systémy aktuálne. Operačné systémy by mali byť opravené najnovšími aktualizáciami. Nemal by existovať žiadny odchádzajúci odkaz tretej strany. Server by mal byť jediným rozhraním medzi sieťou a internetom^(Internet) a mal by byť za dobrým firewallom.

Dôveryhodné vzťahy serverov^{(trust relations of servers)} v sieti by sa mali posunúť vyššie, aby nepožiadali o preklad DNS^(DNS) hocijaký server . Takto budú môcť komunikovať so sieťovým serverom pri riešení DNS serverov iba servery s originálnymi certifikátmi.

Obdobie každého záznamu vo vyrovnávacej pamäti DNS by malo byť krátke, aby sa záznamy DNS získavali^(period) častejšie a aktualizovali. To môže znamenať dlhšie časové obdobia pripojenia k webovým stránkam (niekedy), ale zníži sa tým pravdepodobnosť použitia otrávenej vyrovnávacej pamäte.

Uzamykanie vyrovnávacej pamäte DNS by malo byť vo vašom ^{(DNS Cache Locking)}systéme Windows^(Windows) nakonfigurované na 90 % alebo viac . Uzamykanie vyrovnávacej pamäte v ^(Cache)systéme Windows Server^{(Windows Server)} vám umožňuje kontrolovať, či je možné prepísať informácie vo vyrovnávacej pamäti DNS . Viac o tom nájdete na TechNet .

Použite oblasť soketov DNS^{(DNS Socket Pool)} , pretože umožňuje serveru DNS používať randomizáciu zdrojových portov pri zadávaní dotazov DNS . To poskytuje vylepšené zabezpečenie proti útokom otrávením vyrovnávacej pamäte, hovorí TechNet .

Domain Name System Security Extensions (DNSSEC) je súprava rozšírení pre Windows Server , ktoré zvyšujú bezpečnosť protokolu DNS . Viac si o tom môžete prečítať tu^(here) .

Existujú dva nástroje, ktoré by vás mohli zaujímať^{(There are two tools that may interest you)} : F-Secure Router Checker skontroluje únosy DNS a WhiteHat Security Tool monitoruje únosy DNS.

Teraz si prečítajte: ^{(Now read:)} Čo je to DNS Hijacking^{(What is DNS Hijacking)} ?

Postrehy a pripomienky sú vítané.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Opravte správu o zistenej otrave vyrovnávacej pamäte DNS

• Ako vymazať, resetovať a vyprázdniť vyrovnávaciu pamäť DNS v systéme Windows 11/10

• Ako vyprázdniť a resetovať vyrovnávaciu pamäť DNS v systéme Windows 10

• Ako vymazať vyrovnávaciu pamäť DNS v systémoch Windows, Mac, Android a iOS

• Najlepšie bezplatné služby Dynamic DNS na webe, ktoré by ste mali používať

• DNS PROBE FINISHED NXDOMAIN IP adresa servera sa nenašla

• OpenDNS Review – bezplatný DNS s rodičovskou kontrolou a rýchlosťou

• RSAT chýbajúce nástroje servera DNS v systéme Windows 10

• Uvoľnite TCP/IP, vyprázdnite DNS, resetujte Winsock, resetujte proxy pomocou dávkového súboru

• Nie je možné zmeniť statickú IP adresu a DNS server v systéme Windows 11/10

• Ako povoliť DNS cez HTTPS v systéme Windows 11/10

• Public DNS Server Tool je bezplatný menič DNS pre Windows 10

• Ako blokovať webové stránky pre dospelých v systéme Windows 10 pomocou služieb DNS

• Opravte server DNS, ktorý nie je autoritatívny pre chybu zóny v systéme Windows 11/10

• Ako nastaviť Google Public DNS na vašom počítači

• DNS nerozlišuje názvy serverov Xbox na konzole Xbox

• Ako povoliť klientsku službu DNS, ak je v systéme Windows 10 sivá

• Systém Windows nemôže komunikovať so zariadením alebo prostriedkom (server DNS)

• Ako opraviť chybu servera DNS neodpovedá

• Bezplatné nástroje na vyhľadávanie DNS a online služby