用手机发布本地信息	严禁群发，各种宣传贴请发表在下沙信息版块	有问必答，欢迎提问	提升会员等级，助你宣传
新会员必读	大学生的论坛	下沙新生必读	下沙币获得方法及使用

社区广播台

查看: 2216|回复: 0

DNS漏洞攻击代码已经公布危险迫在眉睫

[复制链接]

煎饼

TA的每日心情

	奋斗 9 小时前

签到天数: 2394 天

[LV.Master]伴坛终老

电梯直达

1楼

发表于 2008-7-25 21:02:12 | 只看该作者回帖奖励

|倒序浏览 |阅读模式

Infoworld 报道,著名黑客HD Moore已经率先公布了可用代码.利用这段代码可以对DNS服务器进行投毒,将一条恶意纪录植入目标服务器,该服务器将随机发起域名查询,此时攻击者可以提供伪造的响应,将域名服务器中的纪录指向其特定站点.这个漏洞攻击可以默默的改变用户的升级服务下载恶意软件,IOActive研究者Dan Kaminsky很早发现漏洞并且无意中这周公布了漏洞使得开发出攻击代码.infoworld.com网站也提醒了这个攻击导致的网络钓鱼欺骗的问题.

通过这个网址http://metasploit.com/dev/trac/changeset/5579可以看到国外黑客发布的DNS漏洞攻击代码。