タグ

network-engineeringとdns-spoofingに関するnabinnoのブックマーク (1)

  • DNSスプーフィング - Wikipedia

    DNSスプーフィング(英: DNS spoofing)は、DNSに対する攻撃手法の一つ。DNSは、人間がインターネット上のアドレスとして用いるURL(FQDN)をコンピュータがインターネット上のアドレスとして用いる「IPアドレス」と対応づける(名前解決)ためのサーバであるが、DNSスプーフィングは不正な方法でこの対応関係を書き換えるなどして、DNSへのURLの問い合わせ(クエリ)に対し、偽の情報を答えさせる一連の攻撃手法の総称である[1][2]。DNSスプーフィングは、被害者を偽のサイトに誘導するなどの目的で行われ、偽のサイトでファーミングなどのさらなる攻撃を仕掛けるための下準備となる。 DNSスプーフィングの代表的な手法としてDNSキャッシュポイズニング(英: DNS cache poisoning)があるが、他にも攻撃者がDNSを乗っ取る方法[2]などがある。日語の定着した訳語はない

  • 1