三零卫士

获取支持
病毒公告
漏洞公告
补丁下载
产品FAQ
解决方案及案例

DNS中毒袭击中国网通的用户

　　ZDNet报道，中国最大ISP之一的DNS服务器中毒了，用户错误输入的域名会被重新定向至一个恶意网站，并利用一些众所周知的漏洞侵入受害者的电脑。根据Websense安全实验室发出的警告，DNS 中毒攻击正影响中国网通（CNC）的用户，攻击者使用恶意iFrame，利用RealPlayer、Adobe Flash Player和Microsoft Snapshot Viewer上的漏洞。当用户输入了错误域名，他们一般会被定向到ISP预先设立的广告网页，这也可以让ISP获得额外的收入来源。
　　但在网通的案例中，消费者被定向到攻击者控制的网页上。　　
　　安全专家Dan Kaminsky证实，DNS缓存中毒攻击正在互联网上蔓延。
　　OpenDNS已经解决了该问题，使用OpenDNS可以避免受到此类攻击。
　　OpenDNS服务器地址： 208.67.222.222 208.67.220.220

　　本篇文章来源于黑客基地-全球最大的中文黑客站
　　原文链接：http://www.hackbase.com/news/2008-08-23/18929.html
　　

　　　　　　　　　　　　　　

上一篇　　　　 返回　　　　下一篇

安全小贴士：Windows安装完成后系统会自动建立两个账户：Administrator和Guest，内置管理员Administrator是入侵者所熟知的，更改内置管理员帐户的名称能有效的避免针对管理员口令的暴力破解攻击。