2011年1月26日
【DNS安全】Kaminsky攻击
摘要： 最近有时间，有精力，继续开展研究。按照计划，把DNS相关理论、协议漏洞、攻击方法和防护手段，研究并总结。今天的Kaminsky攻击时Dan Kaminsky研究员于2008年发布的DNS协议漏洞，据报道当时因此产生轩然大波，所以我收录一下。下面这段是转载，因为原理就是这样的：“一年多前，安全研究员Dan Kaminsky披露DNS存在严重漏洞曾经轰动了整个IT世界。由于Kaminsky的发现，在过去一年多里，为了加强DNS安全所做的工作已经超过了前十年的总和。何谓Kaminsky漏洞？实质上是DNS协议的一个安全漏洞，利用的是DNS响应包additional region的信息。举例而言：为缓 阅读全文
posted @ 2011-01-26 13:31 Capricorn.python 阅读(5757) 评论(0) 推荐(1)