網銀時代的DNS釣魚攻擊

2017-03-27

9871

網銀時代的DNS 釣魚攻擊一、DNS 釣魚攻擊介紹DNS 釣魚攻擊又稱DNS 劫持（即域名劫持），是通過攻擊域名解析服務器（DNS ），或偽造域名解析服務器（DNS ）的方法，把目標網站域名解析到錯誤

網銀時代的DNS 釣魚攻擊

一、DNS 釣魚攻擊介紹

DNS 釣魚攻擊又稱DNS 劫持（即域名劫持），是通過攻擊域名解析服務器（DNS ），或偽造域名解析服務器（DNS ）的方法，把目標網站域名解析到錯誤的地址而達到無法訪問目標網站的目的，其效果就是對特定的網址不能訪問或訪問的是假網址。

由于電子商務以及各類網上交易的迅速增長對在線支付產生了巨大的需求, 這些都為網上銀行業(yè)務實現快速發(fā)展提供了可觀的需求。從國外的情況來看，最近幾年以來，網上銀行持續(xù)以兩位數字增長，而這種勢頭即使IT 通信業(yè)大滑坡的情況下也未停止。而就新技術應用程度來看，銀行業(yè)無疑成為了最新和通信技術應用最快、普及程度最高的行業(yè)，這也使每一個IT 對于銀行業(yè)的重視程度遠遠超過了其他行業(yè)。所以說，IT 技術來說提出了更高的要求。

試想，當你在網上進行任何一筆交易的時候，不管是查詢、他，你在享受這些隨時隨地能夠提供便捷服務的同時，加密、容災備份等，對于網上銀行的安全則更為重要。

DNS 體以獲得如用戶名、這些通信都聲稱（自己）來自社交網站拍賣網站或網絡管理者，以此來誘騙受害人的輕信。e-mail 或者即時通訊進行。它常常導引用戶到URL

它在為網絡交易提供

二、基本原理

DNS

對于DNS 輸入網址，而識別網址相對應的IP DNS 服務器才可跳轉連接。

所以在此范圍外的域名服務器(DNS)IP 地址，高級用戶可以在網絡設置把DNS 所以域名劫持通常相伴的措施——封鎖正常DNS 的IP ，相信基本都的IP 。

2009年日又給了我們一個驚喜，并沉重的打擊了OpenDNS ：安全并且完全免費的DNS 解析8.8.8.8，備8.8.4.4。用戶可以使用Google 提供的Google 公司承諾絕不會重定或者過濾用戶所訪問的地址，而且

目前國內用戶普遍使用的是ISP 運營商提供的DNS 服務器，這樣有著一個巨大的風險，就是DNS 劫持, 目前國內ISP 運營商普遍采用DNS 劫持的方法，干擾用戶正常上網，例如，當用戶訪問一個不存在（或者被封）的網站，不會像一般的ISP 返回一個錯誤頁面，電信運營商就會把用戶劫持到一個滿屏都是廣告的頁面，以幫助自己盈利！

2010年，114DNS 出現，由南京信風牽頭、歷時一年多聯合多個電信運營商采用 BGP Global AnyCast 技術多點部署的專業(yè) DNS 平臺，同時提供公眾 DNS 解