DNS-cacheförgiftning, även känd som DNS-spoofing, är en typ av attack som utnyttjar sårbarheter i domännamnssystemet (DNS) för att avleda Internettrafik från legitima servrar och mot falska.

En av anledningarna till att DNS-förgiftning är så farlig är att den kan spridas från DNS-server till DNS-server. Under 2010 ledde en DNS-förgiftningshändelse till att Kinas stora brandvägg temporärt släppte ut Kinas nationella gränser, censurerade Internet i USA tills problemet var löst.

Hur DNS fungerar

När din dator kontaktar ett domännamn som " google.com "måste den först kontakta sin DNS-server. DNS-servern svarar med en eller flera IP-adresser där din dator kan nå google.com. Din dator kopplar sedan direkt till den numeriska IP-adressen. DNS konverterar läsbara adresser som "google.com" till datorläsbara IP-adresser som "173.194.67.102".

• Läs mer: HTG förklarar: Vad är DNS?

DNS-caching

Internet gör inte ' Det finns bara en enda DNS-server, eftersom det skulle vara extremt ineffektivt. Din Internetleverantör driver sina egna DNS-servrar, vilket cachar information från andra DNS-servrar. Din hemrouter fungerar som en DNS-server, som cachar information från din ISP: s DNS-servrar. Din dator har en lokal DNS-cache, så det kan snabbt hänvisa till DNS-sökning, det är redan utfört snarare än att utföra en DNS-sökning igen och igen.

DNS-cache-förgiftning

En DNS-cache kan bli förgiftad om den innehåller en felaktig inträde. Om till exempel en angripare får kontroll över en DNS-server och ändrar en del av informationen på den - till exempel kan de säga att google.com faktiskt pekar på en IP-adress som angriparen äger - den DNS-servern skulle berätta för användarna att titta för Google.com vid fel adress. Hållarens adress kan innehålla någon form av skadlig phishing-webbplats

DNS-förgiftning som detta kan också spridas. Till exempel, om olika Internet-leverantörer får sin DNS-information från den kompromitterade servern, sprids den förgiftade DNS-posten till Internet-leverantörerna och caches där. Det kommer då att sprida sig till hemma routrar och DNS-cacharna på datorer när de tittar upp DNS-posten, mottar felaktigt svar och lagrar det.

Kinas stora brandvägg sprider sig till USA

Detta är inte bara ett teoretiskt problem - det har hänt i den verkliga världen i stor skala. Ett sätt på vilket Kinas Great Firewall fungerar är att blockera på DNS-nivå. Till exempel kan en webbplats som blockeras i Kina, såsom twitter.com, ha sina DNS-poster pekade på en felaktig adress på DNS-servrar i Kina. Detta skulle leda till att Twitter inte är tillgängligt genom normala medel. Tänk på detta eftersom Kina avsiktligt förgiftar sina egna DNS-serverkaches.

Under 2010 konfigurerade en Internetleverantör utanför Kina felaktigt sina DNS-servrar för att hämta information från DNS-servrar i Kina. Den hämtade de felaktiga DNS-posterna från Kina och cachade dem på sina egna DNS-servrar. Andra Internet-leverantörer hämtade DNS-information från den Internet-leverantören och använde den på sina DNS-servrar. De förgiftade DNS-posterna fortsatte att spridas tills vissa personer i USA blivit blockerade från att komma åt Twitter, Facebook och YouTube på sina amerikanska Internetleverantörer. Kinas stora brandvägg hade "läckt" utanför sina nationella gränser och hindrade människor från andra håll i världen från att komma åt dessa webbplatser. Detta fungerade i huvudsak som en storskalig DNS-förgiftningsattack. (Källa.)

Lösningen

Den verkliga orsaken till att DNS-cacheförgiftning är ett sådant problem är att det inte finns någon riktig metod att avgöra om DNS-svar du får är faktiskt legitima eller om de har manipulerats. långsiktig lösning för DNS-cacheförgiftning är DNSSEC. DNSSEC tillåter organisationer att underteckna sina DNS-poster med hjälp av public key-kryptering, så att din dator kommer att veta om en DNS-post borde vara betrodd eller om den har förgiftats och omdirigerats till en felaktig plats.

Läs mer: Hur DNSSEC kommer att hjälpa till att säkra Internet och hur SOPA nästan gjorde det olagligt

• Bildkrediter: Andrew Kuznetsov på Flickr, Jemimus på Flickr, NASA

Så här använder du provpanelen i Word

Word 2013 innehåller nu en ny korrekturpanel. När du har ett dokument öppet som innehåller stavnings- eller grammatiska fel visas ikonen "Proofing" i statusfältet "Bevisningsfel hittades. Klicka för att korrigera. "Meddelande när du flyttar musen över det. På vänster sida av statusfältet längst ner i Word-fönstret visas en bokikon.

(how-to)

Hur man avinstallerar programvara med kommandoraden i Linux

Linux tillhandahåller olika metoder för att installera programvara. Du kan installera programvara från standard Ubuntu-programvaruarkiv med hjälp av Ubuntu Software Center, från utsidan av standard Ubuntu-programvaruförråd eller genom att sammanställa källkod. Men vad händer om du behöver avinstallera ett program?

(how-to)