随笔分类 -  DNS安全

摘要:漏洞简介: 该漏洞为DNS 放大攻击,是 DDoS 攻击,攻击者利用 DNS 服务器中的漏洞将小查询转换为可能破坏目标服务器的更大负载。 在 NXNSAttack 的情况下,远程攻击者可以通过向易受攻击的解析器发送 DNS 查询来放大网络流量,而要查询的权威域名服务器由攻击者所控制。攻击者的服务器响 阅读全文
posted @ 2021-06-27 21:16 PsgQ 阅读(677) 评论(0) 推荐(0)
摘要:漏洞简介 在Windows上,DNS服务器是域控制器,其管理员是Domain Admins组的一部分。默认情况下,Domain Admins组是已加入域的所有计算机上Administrators组的成员,包括域控制器[8]。如果利用得当,攻击者可以在易受攻击的系统上远程执行代码,并获得Domain 阅读全文
posted @ 2021-05-24 21:08 PsgQ 阅读(2948) 评论(0) 推荐(0)
摘要:DNS重绑定攻击、Web浏览器同源策略 阅读全文
posted @ 2021-04-19 13:11 PsgQ 阅读(3289) 评论(5) 推荐(3)
摘要:DNS、DNS安全、Kaminsky 攻击、DNS缓存中毒、网络安全 阅读全文
posted @ 2021-03-31 16:01 PsgQ 阅读(2781) 评论(0) 推荐(1)
摘要:DNS、DNS安全、DNS缓存中毒攻击、SAD DNS 阅读全文
posted @ 2020-12-02 09:09 PsgQ 阅读(1731) 评论(0) 推荐(0)