TA的每日心情 | 奋斗 1 小时前 |
---|
签到天数: 2371 天 [LV.Master]伴坛终老
|
Infoworld 报道,著名黑客HD Moore已经率先公布了可用代码.利用这段代码可以对DNS服务器进行投毒,将一条恶意纪录植入目标服务器,该服务器将随机发起域名查询,此时攻击者可以提供伪造的响应,将域名服务器中的纪录指向其特定站点.这个漏洞攻击可以默默的改变用户的升级服务下载恶意软件,IOActive研究者Dan Kaminsky很早发现漏洞并且无意中这周公布了漏洞使得开发出攻击代码.infoworld.com网站也提醒了这个攻击导致的网络钓鱼欺骗的问题., m9 a0 Q- x4 _/ V4 J7 N
8 T9 ]7 W0 H/ v1 q' o% \5 G
通过这个网址http://metasploit.com/dev/trac/changeset/5579可以看到国外黑客发布的DNS漏洞攻击代码。$ t7 d4 t2 A( H4 L4 t
- I9 U; g2 b" _1 v; _# f |
|