DNS står för Domain Name System , och detta hjälper en webbläsare att ta reda på IP-adressen till en webbplats så att den kan ladda den på din dator. DNS-cache är en fil på din eller din internetleverantörs^(ISP) dator som innehåller en lista över IP-adresser till webbplatser som används regelbundet. Den här artikeln förklarar vad som är DNS- cacheförgiftning och DNS- spoofing.

DNS-cacheförgiftning

Varje gång en användare skriver in en webbadress^(URL) i sin webbläsare kontaktar webbläsaren en lokal fil ( DNS-cache ) för att se om det finns en post för att lösa webbplatsens IP-adress. Webbläsaren behöver webbsidornas IP-adress så att den kan ansluta till webbplatsen. Det kan inte bara använda URL :en för att direkt ansluta till webbplatsen. Det måste lösas till en korrekt IPv4- eller IPv6-IP- adress. Om posten finns där kommer webbläsaren att använda den; annars går den till en DNS -server för att få IP-adressen. Detta kallas DNS-uppslagning^{(DNS lookup)} .

En DNS- cache skapas på din dator eller din Internetleverantörs^(ISP) DNS -^(DNS) serverdator så att den tid som spenderas på att söka efter DNS för en URL minskar. I grund och botten^(Basically) är DNS- cacher små filer som innehåller IP-adressen till olika webbplatser som ofta används på en dator eller ett nätverk. Innan du kontaktar DNS- servrar kontaktar datorer i ett nätverk den lokala servern för att se om det finns en post i DNS- cachen. Om det finns en, kommer datorerna att använda den; annars kommer servern att kontakta en DNS -server och hämta IP-adressen. Sedan kommer den att uppdatera den lokala DNScache med den senaste IP-adressen för webbplatsen.

Varje post i en DNS- cache har en tidsgräns som är inställd, beroende på operativsystem och noggrannheten hos DNS- upplösningar. Efter att perioden löpt ut kommer datorn eller servern som innehåller DNS- cachen att kontakta DNS -servern och uppdatera posten så att informationen stämmer.
Det finns dock människor som kan förgifta DNS- cachen för kriminell aktivitet.

Att förgifta cachen^{(Poisoning the cache)} innebär att de verkliga värdena för webbadresser^(URLs) ändras . Till exempel kan cyberbrottslingar skapa en webbplats som ser ut som xyz.com och ange dess DNS -post i din DNS- cache. Således, när du skriver xyz.com i webbläsarens adressfält, kommer den senare att hämta IP-adressen för den falska webbplatsen och ta dig dit, istället för den riktiga webbplatsen. Detta kallas för Pharming . Med den här metoden kan cyberbrottslingar nätfiska dina inloggningsuppgifter och annan information som kortuppgifter, personnummer, telefonnummer och mer för identitetsstöld^{(identity theft)} . DNSförgiftning görs också för att injicera skadlig programvara i din dator eller nätverk. När du väl landar på en falsk webbplats med hjälp av en förgiftad DNS- cache kan brottslingarna göra vad de vill.

Ibland, istället för den lokala cachen, kan brottslingar också ställa in falska DNS- servrar så att de kan ge ut falska IP-adresser när de efterfrågas. Detta är DNS^(DNS) -förgiftning på hög nivå och korrumperar de flesta DNS- cachar i ett visst område och påverkar därmed många fler användare.

Läs om^{(Read about)} : Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Ängel DNS.

DNS-cacheförfalskning

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing låter som DNS Cache Poisoning , men det finns en liten skillnad. DNS-cache-spoofing är en uppsättning metoder som används för att förgifta en DNS- cache. Detta kan vara ett påtvingat inträde till ett datornätverks server för att modifiera och manipulera DNC- cachen. Detta kan vara att ställa in en falsk DNS -server så att falska svar skickas ut när de efterfrågas. Det finns många sätt att förgifta en DNS- cache, och ett av de vanligaste sätten är DNS-cache-spoofing .

Läs^(Read) : Så här tar du reda på om din dators DNS-inställningar har äventyrats med ipconfig.

DNS-cacheförgiftning – Förebyggande

Det finns inte många tillgängliga metoder för att förhindra DNS-cacheförgiftning^{(DNS Cache)} . Den bästa metoden är att skala upp dina säkerhetssystem^{(scale up your security systems)} så att ingen angripare kan äventyra ditt nätverk och manipulera den lokala DNS- cachen. Använd en bra brandvägg^{(good firewall)} som kan upptäcka DNS- cacheförgiftningsattacker. Att rensa DNS-cacheminnet^{(Clearing the DNS cache)(Clearing the DNS cache)} ofta är också ett alternativ som vissa av er kan överväga.

Förutom att skala upp säkerhetssystemen bör administratörer uppdatera sin firmware och mjukvara^{(update their firmware and software)} för att hålla säkerhetssystemen aktuella. Operativsystem bör patchas med de senaste uppdateringarna. Det bör inte finnas någon utgående länk från tredje part. Servern ska vara det enda gränssnittet mellan nätverket och Internet och bör ligga bakom en bra brandvägg.

Förtroenderelationerna för servrar^{(trust relations of servers)} i nätverket bör flyttas upp högre så att de inte ber vilken server som helst om DNS- upplösningar. På så sätt skulle bara servrarna med äkta certifikat kunna kommunicera med nätverksservern samtidigt som de löser DNS- servrar.

Perioden för^(period) varje post i DNS- cachen bör vara kort så att DNS- poster hämtas oftare och uppdateras. Detta kan innebära längre tidsperioder för anslutning till webbplatser (ibland) men kommer att minska chanserna att använda en förgiftad cache.

DNS-cachelåsning^{(DNS Cache Locking)} bör konfigureras till 90 % eller mer på ditt Windows- system. Cachelåsning^(Cache) i Windows Server låter dig styra om information i DNS- cacheminnet kan skrivas över eller inte. Se TechNet för mer om detta.

Använd DNS Socket Pool eftersom den gör det möjligt för en DNS -server att använda randomisering av källportar när DNS- frågor skickas. Detta ger ökad säkerhet mot cacheförgiftningsattacker, säger TechNet .

Domain Name System Security Extensions (DNSSEC) är en svit med tillägg för Windows Server som lägger till säkerhet till DNS- protokollet. Du kan läsa mer om detta här^(here) .

Det finns två verktyg som kan intressera dig^{(There are two tools that may interest you)} : F-Secure Router Checker söker efter DNS-kapning och WhiteHat Security Tool övervakar DNS-kapningar.

Läs nu: ^{(Now read:)} Vad är DNS-kapning^{(What is DNS Hijacking)} ?

Observationer och kommentarer är välkomna.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Åtgärda meddelande om upptäckt DNS-cacheförgiftningsattack

• Hur man rensar, återställer, spolar DNS-cache i Windows 11/10

• Hur man spolar och återställer DNS-cachen i Windows 10

• Hur man rensar DNS-cache på Windows, Mac, Android och iOS

• De bästa gratis dynamiska DNS-tjänsterna på webben du borde använda

• DNS PROBE FINISHED NXDOMAIN Serverns IP-adress kunde inte hittas

• Hur man aktiverar och konfigurerar DNS-åldring och rensning i Windows Server

• RSAT saknar DNS-serververktyg i Windows 10

• Hur man blockerar vuxenwebbplatser i Windows 10 med DNS-tjänster

• Hur man ändrar DNS-server med kommandotolken och PowerShell

• Din DNS-server kanske inte är tillgänglig i Windows 11/10

• DNS-serverfel 0x8007232A, volymaktiveringsfel på Windows

• Fixa Din DNS-server kan vara otillgänglig fel

• [Fiddler] DNS-sökning efter webbplats misslyckades system.net.sockets.socketexception

• Hur kontrollerar jag om din router är hackad eller dess DNS kapad?

• Windows kan inte kommunicera med enheten eller resursen (DNS-server)

• DNSLookupView är ett gratis DNS Lookup Tool för Windows-datorer

• Aktivera DNS över HTTPS i Firefox, Chrome, Edge, Opera, Android, iPhone

• Släpp TCP/IP, spola DNS, återställ Winsock, återställ proxy med batchfil

• Hur du ställer in Google Public DNS på din dator