DNS je skraćenica od Domain Name System , a to pomaže pregledniku da otkrije IP adresu web stranice kako bi je mogao učitati na vaše računalo. DNS predmemorija^{(DNS cache)} je datoteka na vašem računalu ili računalu vašeg ISP -a koja sadrži popis IP adresa web-mjesta koje se redovito koriste. Ovaj članak objašnjava što je trovanje DNS predmemorije i lažiranje DNS -a.^(DNS)

Trovanje DNS predmemorije

Svaki put kada korisnik upiše URL web-mjesta u svoj preglednik, preglednik kontaktira lokalnu datoteku ( DNS Cache ) da vidi postoji li unos za razrješenje IP adrese web-mjesta. Pregledniku je potrebna IP adresa web-mjesta kako bi se mogao povezati s web-mjestom. Ne može jednostavno koristiti URL za izravno povezivanje na web stranicu. Mora se razriješiti u odgovarajuću IPv4 ili IPv6 IP adresu. Ako je zapis tamo, web preglednik će ga koristiti; inače će ići na DNS poslužitelj da dobije IP adresu. To se zove DNS traženje^{(DNS lookup)} .

DNS predmemorija se stvara na vašem računalu ili računalu DNS poslužitelja vašeg ^(DNS)ISP -a tako da se smanjuje količina vremena provedenog u upitu DNS -a URL -a. ^(URL)U osnovi^(Basically) , DNS predmemorije su male datoteke koje sadrže IP adrese različitih web stranica koje se često koriste na računalu ili mreži. Prije kontaktiranja DNS poslužitelja, računala na mreži kontaktiraju lokalni poslužitelj kako bi vidjeli postoji li unos u DNS predmemoriji. Ako postoji, računala će ga koristiti; inače će poslužitelj kontaktirati DNS poslužitelj i dohvatiti IP adresu. Zatim će ažurirati lokalni DNScache s najnovijom IP adresom za web stranicu.

Svaki unos u DNS predmemoriji ima postavljeno vremensko ograničenje, ovisno o operacijskom sustavu i točnosti DNS razlučivosti. Nakon isteka razdoblja, računalo ili poslužitelj koji sadrži DNS predmemoriju kontaktirat će DNS poslužitelj i ažurirati unos kako bi podaci bili točni.
Međutim, postoje ljudi koji mogu otrovati DNS cache za kriminalne aktivnosti.

Trovanje predmemorije^{(Poisoning the cache)} znači promjenu stvarnih vrijednosti URL-ova^(URLs) . Na primjer, cyber kriminalci mogu stvoriti web stranicu koja izgleda kao recimo xyz.com i unijeti njen DNS zapis u vašu DNS predmemoriju. Dakle, kada u adresnu traku preglednika upišete xyz.com , potonji će pokupiti IP adresu lažne web stranice i odvesti vas tamo, umjesto prave web stranice. To se zove Pharming . Koristeći ovu metodu, cyber kriminalci mogu krađivati ​​vaše vjerodajnice za prijavu i druge informacije kao što su podaci o kartici, brojevi socijalnog osiguranja, telefonski brojevi i još mnogo toga za krađu identiteta^{(identity theft)} . DNStrovanje se također vrši za ubacivanje zlonamjernog softvera u vaše računalo ili mrežu. Nakon što dođete na lažnu web stranicu koristeći zatrovanu DNS predmemoriju, kriminalci mogu učiniti sve što žele.

Ponekad, umjesto lokalne predmemorije, kriminalci također mogu postaviti lažne DNS poslužitelje tako da kada ih se upita, mogu dati lažne IP adrese. Ovo je trovanje DNS^(DNS) -a visoke razine i oštećuje većinu DNS predmemorije u određenom području čime utječe na mnogo više korisnika.

Pročitajte o^{(Read about)} : Comodo Secure DNS | OpenDNS | Google javni DNS^{(Google Public DNS)} | Yandex Secure DNS | Anđeoski DNS.

Prevara DNS predmemorije

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing zvuči slično trovanju DNS predmemorije^{(DNS Cache Poisoning)} , ali postoji mala razlika. DNS Cache Spoofing je skup metoda koje se koriste za trovanje DNS predmemorije. To bi mogao biti prisilni ulazak na poslužitelj računalne mreže radi modifikacije i manipulacije DNC predmemorije. To bi moglo biti postavljanje lažnog DNS poslužitelja tako da se lažni odgovori šalju kada se postavi upit. Postoji mnogo načina za trovanje DNS predmemorije, a jedan od uobičajenih načina je lažiranje DNS predmemorije^{(DNS Cache Spoofing)} .

Pročitajte^(Read) : Kako saznati jesu li DNS postavke vašeg računala ugrožene pomoću ipconfig.

Trovanje DNS predmemorije – prevencija

Nema mnogo dostupnih metoda za sprječavanje trovanja DNS predmemorije . ^{(DNS Cache)}Najbolja metoda je povećati vaše sigurnosne sustave^{(scale up your security systems)} tako da nijedan napadač ne može kompromitirati vašu mrežu i manipulirati lokalnom DNS cache memorijom. Koristite dobar vatrozid^{(good firewall)} koji može otkriti napade trovanja DNS predmemorije. Često brisanje DNS predmemorije^{(Clearing the DNS cache)(Clearing the DNS cache)} također je opcija koju neki od vas mogu razmotriti.

Osim povećanja sigurnosnih sustava, administratori bi trebali ažurirati svoj firmver i softver^{(update their firmware and software)} kako bi sigurnosni sustavi bili ažurirani. Operativni sustavi trebaju biti zakrpljeni najnovijim ažuriranjima. Ne bi smjela postojati odlazna veza treće strane. Poslužitelj bi trebao biti jedino sučelje između mreže i Interneta^(Internet) i trebao bi biti iza dobrog vatrozida.

Odnose povjerenja poslužitelja^{(trust relations of servers)} u mreži treba pomaknuti na viši nivo kako ne bi tražili DNS rezolucije od bilo kojeg poslužitelja. Na taj način bi samo poslužitelji s originalnim certifikatima mogli komunicirati s mrežnim poslužiteljem dok bi rješavali DNS poslužitelje.

Razdoblje svakog unosa u DNS predmemoriju treba biti ^(DNS)kratko^(period) kako bi se DNS zapisi dohvaćali češće i ažurirali. To može značiti dulje vremensko razdoblje povezivanja na web-stranice (ponekad), ali će smanjiti šanse za korištenje zatrovane predmemorije.

Zaključavanje DNS predmemorije^{(DNS Cache Locking)} trebalo bi biti konfigurirano na 90% ili više na vašem Windows sustavu. Zaključavanje predmemorije u ^(Cache)Windows Serveru^{(Windows Server)} omogućuje vam da kontrolirate mogu li se informacije u DNS predmemoriji prebrisati ili ne. Za više o tome pogledajte TechNet .

Koristite DNS Socket Pool jer omogućuje DNS poslužitelju da koristi randomizaciju izvornog porta prilikom izdavanja DNS upita. To pruža poboljšanu sigurnost protiv napada trovanja predmemorije, kaže TechNet .

Sigurnosna proširenja sustava imena domene (DNSSEC)^{(Domain Name System Security Extensions (DNSSEC))} je skup proširenja za Windows Server koji dodaju sigurnost DNS protokolu. Više o tome možete pročitati ovdje^(here) .

Postoje dva alata koja bi vas mogla zanimati^{(There are two tools that may interest you)} : F-Secure Router Checker će provjeriti otmicu DNS-a, a WhiteHat Security Tool prati otmice DNS-a.

Sada pročitajte: ^{(Now read:)} Što je DNS otmica^{(What is DNS Hijacking)} ?

Zapažanja i komentari su dobrodošli.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Popravite poruku o napadu otkrivene DNS predmemorije

• Kako očistiti, resetirati, isprazniti DNS predmemoriju u sustavu Windows 11/10

• Kako isprazniti i resetirati DNS predmemoriju u sustavu Windows 10

• Kako izbrisati DNS predmemoriju na Windows, Mac, Android i iOS

• Najbolje besplatne Dynamic DNS usluge na webu koje biste trebali koristiti

• Kako koristiti Office 365 DNS dijagnostički alat

• Što je privatni DNS i kako ga koristiti

• Kako postaviti Google javni DNS na vašem računalu

• Kako omogućiti i konfigurirati starenje i čišćenje DNS-a u Windows Serveru

• Kako promijeniti postavku DNS poslužitelja na Xbox One da bude brža

• Public DNS Server Tool besplatan je DNS izmjenjivač za Windows 10

• 10 najboljih javnih DNS poslužitelja u 2022.: Usporedba i pregled

• Ispravite pogrešku možda je vaš DNS poslužitelj nedostupan

• Kako omogućiti DNS Client Service ako je zasivljen u sustavu Windows 10

• Kako pronaći i promijeniti DNS postavke na vašem TP-Link Wi-Fi 6 ruteru -

• Što je DNS traženje i kako funkcionira DNS traženje

• Nije moguće promijeniti statičku IP adresu i DNS poslužitelj u sustavu Windows 11/10

• HTTP pogreška 503, problem je nedostupna usluga

• Omogućite DNS preko HTTPS-a u Firefoxu, Chromeu, Edgeu, Operi, Androidu, iPhoneu

• DNS PROBE FINISHED NXDOMAIN IP adresa poslužitelja nije pronađena