Гирифтани DNS чист?

Раббии DNS як навъи ҳамлаи киберӣ мебошад, ки дар он ҳамлагар тавассути тағир додани танзимоти DNS (System Name System) дар дастгоҳ ё шабакаи корбар трафики интернетии корбарро ба вебсайти зараровар равона мекунад.

Гирифтани DNS чист?

Раббии DNS як навъи ҳамлаи киберӣ мебошад, ки дар он ҳакер трафики интернетии шуморо ба вебсайте, ки онҳо назорат мекунанд, ба ҷои вебсайте, ки шумо дидан мехоҳед, равона мекунад. Ин ба он монанд аст, ки касе аломатҳои кӯчаро иваз мекунад, то шумо ба ҷои таъиноти нодуруст меравед. Ин метавонад хатарнок бошад, зеро вебсайти ҳакер метавонад қалбакӣ бошад ва барои дуздидани маълумоти шахсии шумо тарҳрезӣ шудааст.

Раббии DNS як навъи ҳамлаи киберӣ мебошад, ки дар ҷаҳони рақамии имрӯза торафт бештар маъмул мегардад. Он равона кардани корбаронро ба вебсайти зараровар ба ҷои вебсайти қонуние, ки онҳо мехостанд боздид кунанд, дар бар мегирад. Ин тавассути насб кардани нармафзори зараровар дар компютери корбар, назорати роутери онҳо ё боздошт ва ҳакер кардани алоқаи DNS ба даст меояд.

Системаи номи домен (DNS) як ҷузъи муҳими инфрасохтори интернет мебошад, ки номҳои домейнҳоро ба суроғаҳои IP тарҷума мекунад. Ин система аз ҷониби ҳамаи дастгоҳҳои ба интернет пайвастшуда барои паймоиш дар интернет истифода мешавад ва ҳар гуна халалдоршавии он метавонад боиси мушкилоти васеъ гардад. Раббии DNS як таҳдиди ҷиддӣ аст, ки метавонад ба маълумоти дуздидашуда, талафоти молиявӣ ва дигар оқибатҳои манфӣ оварда расонад. Ҳамлагарон аксар вақт аз мактубҳои фишинг истифода мебаранд, то корбаронро ба клик кардани истиноде, ки онҳоро ба вебсайти қалбакӣ мебарад ва сипас барои дуздидани маълумоти воридшавӣ ё дигар маълумоти махфии онҳо истифода мешавад, истифода мебаранд.

Барои мубориза бо дуздии DNS, муҳим аст, ки нармафзор ва системаҳои амниятии худро навсозӣ кунед, паролҳои қавӣ истифода баред ва ҳангоми клик кардани истинодҳо ё зеркашии файлҳо аз манбаъҳои номаълум эҳтиёт бошед. Инчунин фикри хубест, ки аз провайдери хидматрасони бонуфузи DNS истифода баред ва трафики шабакаи худро барои ҳама гуна аломатҳои фаъолияти шубҳанок назорат кунед. Бо андешидани ин чораҳои эҳтиётӣ, шумо метавонед дар ҳифзи шахсияти онлайни худ ва эмин нигоҳ доштани маълумоти шумо аз фаъолони бадхоҳ кӯмак кунед.

DNS чист?

DNS маънои системаи номи доменро дорад. Ин системаи номгузории иерархӣ мебошад, ки номҳои домейнҳоро ба суроғаҳои IP-и беназир тарҷума мекунад. DNS барои табдил додани номҳои домейнҳои аз ҷониби инсон хондашаванда ба суроғаҳои IP-и бо мошин хондашаванда масъул аст, ки компютерҳо барои муошират бо ҳамдигар тавассути интернет истифода мебаранд.

Сабти DNS

Сабти DNS сабти пойгоҳи додаҳоест, ки дорои маълумот дар бораи номи домен, ба монанди суроғаи IP, серверҳои ном ва дигар маълумот мебошад. Якчанд намуди сабтҳои DNS мавҷуданд, аз ҷумла сабтҳои A, сабтҳои MX, сабтҳои NS ва ғайра.

Намудҳои ҳамлаҳои дуздии DNS

Раббии DNS як навъи ҳамлаи DNS мебошад, ки дар он корбарон ба ҷои вебсайти воқеие, ки мехоҳанд ба онҳо дастрасӣ пайдо кунанд, ба сайтҳои зараровар равона карда мешаванд. Якчанд намуди ҳамлаҳои дуздии DNS мавҷуданд, аз ҷумла:

  • Ҳамлаҳои одам дар миёна (MITM): Ҳамлагар дархостҳои DNS-и корбарро боздошт мекунад ва онҳоро ба сервери DNS-и вайроншудаи худи ҳамлагар равона мекунад.
  • Заҳролудшавии кэши DNS: Ҳамлагар маълумоти бардурӯғи DNS-ро ба кэши ҳалли DNS ворид мекунад, ки он боиси баргардонидани суроғаҳои IP-и нодурусти номҳои домен мегардад.
  • Мушкилоти сервери DNS: Ҳамлагар ба сервери DNS дастрасӣ пайдо мекунад ва конфигуратсияи онро барои интиқоли трафик ба сайтҳои зараровар тағир медиҳад.

Хулоса, DNS як ҷузъи муҳими интернет аст, ки номҳои домейнҳоро ба суроғаҳои беназири IP тарҷума мекунад. Раббии DNS як таҳдиди ҷиддӣ аст, ки метавонад амнияти корбарон ва созмонҳоро зери хатар гузорад. Муҳим аст, ки аз намудҳои гуногуни ҳамлаҳои дуздии DNS огоҳ бошед ва барои пешгирии онҳо чораҳо андешед.

Гирифтани DNS чист?

Hijacking DNS як намуди ҳамлаи киберӣ мебошад, ки масири корбаронро ба як вебсайти зараровар ба ҷои вебсайти қонуние, ки онҳо нияти боздид кардан доранд, дар бар мегирад. Инро метавон тавассути усулҳои гуногун, аз ҷумла Spoofing DNS, Poisoning Cache, Pharming ва ғайра анҷом дод. Ҳамлагарон метавонанд аз нармафзори зараровар, фишинг ё тактикаи дигар истифода баранд, то ба компютер ё шабакаи корбар дастрасӣ пайдо кунанд ва танзимоти DNS-ро тағир диҳанд, то трафикро ба сервери DNS-и қаллобӣ равона кунанд.

Усулҳои ғоратгарӣ

Hijacking DNS-ро метавон бо чанд роҳ анҷом дод. Як усули маъмул ин тавассути DNS Spoofing мебошад, ки дар он ҳамлакунанда дархостҳои DNS-ро боздошта, бо суроғаи IP-и бардурӯғ посух медиҳад. Инро метавон тавассути ҳамлаҳои фишинг ё осеб дидани компютер ё шабакаи корбар анҷом дод. Усули дигар заҳролудшавии кэш мебошад, ки дар он ҳамлакунанда маълумоти бардурӯғро ба кэши DNS ворид мекунад ва боиси интиқоли дархостҳои қонунӣ ба сайти зараровар мегардад.

DNS Spoofing

DNS Spoofing як навъи дуздии DNS мебошад, ки дар он ҳамлакунанда дархостҳои DNS-ро боздошта, бо суроғаи IP-и бардурӯғ посух медиҳад. Инро метавон тавассути ҳамлаҳои фишинг ё осеб дидани компютер ё шабакаи корбар анҷом дод. Вақте ки ҳамлагар раванди ҳалли DNS-ро назорат мекунад, онҳо метавонанд трафикро ба сервери DNS-и фиребгарона, ки метавонанд мундариҷаи зарароварро хидмат кунанд ё маълумоти ҳассосро дузданд, равона кунанд.

Заҳролудшавии кэш

Заҳролудшавии кэш як намуди дуздии DNS мебошад, ки дар он ҳамлакунанда маълумоти бардурӯғро ба кэши DNS ворид мекунад ва боиси интиқоли дархостҳои қонунӣ ба сайти зараровар мегардад. Инро метавон тавассути истифода аз осебпазирӣ дар нармафзори DNS ё бо роҳи вайрон кардани сервери DNS анҷом дод. Вақте ки ҳамлагар раванди ҳалли DNS-ро назорат мекунад, онҳо метавонанд трафикро ба сервери DNS-и фиребгарона, ки метавонанд мундариҷаи зарароварро хидмат кунанд ё маълумоти ҳассосро дузданд, равона кунанд.

Табобат

Pharming як намуди дуздии DNS мебошад, ки дар он ҳамлакунанда тавассути тағир додани танзимоти DNS дар компютер ё шабакаи корбар трафикро ба вебсайти зараровар равона мекунад. Ин метавонад тавассути нармафзори зараровар ё бо истифода аз осебпазирӣ дар нармафзори DNS анҷом дода шавад. Вақте ки ҳамлагар раванди ҳалли DNS-ро назорат мекунад, онҳо метавонанд трафикро ба сервери DNS-и фиребгарона, ки метавонанд мундариҷаи зарароварро хидмат кунанд ё маълумоти ҳассосро дузданд, равона кунанд.

Хулоса, дуздии DNS як таҳдиди ҷиддӣ аст, ки метавонад боиси дуздии маълумоти махфӣ ё насби нармафзори зараровар дар компютер ё шабакаи корбар бошад. Муҳим аст, ки аз усулҳои мухталифе, ки ҳамлагарон истифода мебаранд, огоҳ бошед ва барои муҳофизат аз онҳо чораҳо андешед, аз қабили истифодаи паролҳои қавӣ, навсозии нармафзор ва истифодаи нармафзори антивирусӣ.

Гирифтани DNS чӣ гуна кор мекунад?

Раббии DNS як навъи ҳамлаи DNS мебошад, ки дар он корбарон ба ҷои вебсайти воқеие, ки мехоҳанд ба онҳо дастрасӣ пайдо кунанд, ба сайтҳои зараровар равона карда мешаванд. Ҳакерҳо метавонанд дар компютерҳои корбар нармафзори зараровар насб кунанд, назорати роутерҳоро ба даст оранд ё пайвастҳои DNS-ро барои анҷом додани ҳамла боздоштанд ё вайрон кунанд.

Бозгашти корбарон

Ҳангоми дуздидани DNS, ҳамлагарон метавонанд корбаронро ба вебсайти қалбакӣ, ки ба вебсайти аслӣ монанданд, равона кунанд. Вақте ки корбар дар URL-и вебсайти аслӣ ворид мекунад, ҳамлакунанда дархостро боздошта, корбарро ба вебсайти қалбакӣ мефиристад. Ин тавассути тағир додани сабти DNS барои вебсайти аслӣ барои нишон додани суроғаи IP-и вебсайти қалбакӣ анҷом дода мешавад.

Роутерҳои вайроншуда

Раббии DNS инчунин метавонад тавассути роутерҳои вайроншуда анҷом дода шавад. Ҳамлагарон метавонанд ба конфигуратсияи роутер дастрасӣ пайдо кунанд ва танзимоти DNS-ро тағир диҳанд, то ба сервери DNS-и шубҳаноки худ ишора кунанд. Ин ба онҳо имкон медиҳад, ки ҳама дархостҳои DNS-ро, ки аз ҷониби дастгоҳҳо дар шабака дода мешаванд, аз ҷумла дархостҳо барои вебсайтҳои бонкӣ, сайтҳои васоити ахбори иҷтимоӣ ва ғайра боздоранд.

Хостҳои вайроншуда

Ҳакерҳо инчунин метавонанд нармафзори зарароварро дар компютерҳои корбар насб кунанд, то дуздии DNS-ро анҷом диҳанд. Ин нармафзори зараровар метавонад танзимоти ҳалли DNS-ро дар компютери корбар тағир диҳад, то ба сервери DNS-и шубҳанок, ки аз ҷониби ҳамлакунанда назорат мешавад, ишора кунад. Ин ба ҳамлагар имкон медиҳад, ки ҳама дархостҳои DNS-ро, ки компютери корбар содир кардааст, боздорад.

Хулоса, дуздии DNS ворид кардани тағйирот ба дархостҳои DNS-и корбарро дар бар мегирад, ки боиси бозгардонидан ба макони интихоби ҳамлакунанда мегардад. Инро тавассути вайрон кардани роутерҳо, насб кардани нармафзори зараровар дар компютерҳои корбар ё заҳролудшавии кэш кардан мумкин аст. Раббии DNS метавонад барои дуздидани маълумоти воридшавӣ, қаллобӣ дар корти кредитӣ, фурӯши маълумоти мушаххасшаванда дар веби торик ва дигар амалҳои шубҳанок истифода шавад.

Чаро ҳамлагарон дуздии DNS-ро истифода мебаранд?

Раббии DNS як усули маъмулест, ки ҳамлагарон барои интиқоли корбарон ба сайтҳои зараровар ба ҷои вебсайти воқеие, ки онҳо кӯшиш мекунанд, истифода мебаранд. Ҳамлагарон ин усулро барои амалҳои гуногуни зараровар истифода мебаранд, аз ҷумла:

фишинг

Ҳамлаҳои фишингӣ яке аз намудҳои маъмултарини ҳамлаҳои киберӣ мебошанд, ки дуздии DNS-ро истифода мебаранд. Ҳамлагарон саҳифаҳои воридшавии қалбакӣ эҷод мекунанд, ки ба вебсайтҳои қонунӣ монанданд ва дуздии DNS-ро барои масири корбарон ба ин саҳифаҳо истифода мебаранд. Пас аз ворид кардани корбарон маълумотҳои воридшавии онҳо, ҳамлагарон метавонанд маълумоти махфии онҳоро дуздида, онро барои мақсадҳои бад истифода баранд.

Тақсимоти зараровар

Ҳамлагарон метавонанд дуздии DNS-ро барои паҳн кардани нармафзори зараровар ба корбарони ношинос истифода баранд. Онҳо метавонанд корбаронро ба сайтҳои қалбакӣ, ки дорои нармафзори зараровар мебошанд, равона кунанд ё дуздии DNS-ро истифода баранд, то корбаронро аз дастрасии сайтҳои қонуние, ки нармафзори антивирус пешниҳод мекунанд, пешгирӣ кунанд.

сензура

Раббии DNS низ метавонад барои мақсадҳои сензура истифода шавад. Ҳукуматҳо ва ISP-ҳо метавонанд аз дуздии DNS истифода баранд, то дастрасӣ ба вебсайтҳо ё мундариҷаи муайянеро, ки онҳо номуносиб ё таҳқиромез мешуморанд, масдуд кунанд.

Истеҳсоли даромад

Ҳамлагарон метавонанд дуздии DNS-ро барои ба даст овардани даромад тавассути интиқоли корбарон ба сайтҳои қалбакӣ, ки таблиғ доранд ё тавассути масири корбарон ба сайтҳои клонӣ, ки ба сайтҳои қонунӣ монанданд, истифода баранд. Он гоҳ онҳо метавонанд маълумоти шахсии корбарон ё тафсилоти корти кредитиро дуздида, онҳоро барои амалҳои қаллобӣ истифода баранд.

Барои пешгирии дуздии DNS, истифодаи ҳалли боэътимоди DNS ва татбиқи аутентификатсияи ду омил барои ҳама ҳисобҳои онлайн муҳим аст. Инчунин тавсия дода мешавад, ки шабакаи хусусии виртуалӣ (VPN) ва нармафзори антивирусӣ барои муҳофизат аз амалҳои зараровар истифода шавад.

Хулоса, дуздии DNS як таҳдиди ҷиддӣ ба амният ва махфияти корбарони ниҳоӣ мебошад. Бо дарки ангезаҳои рабудани DNS, корбарон метавонанд барои муҳофизати худ аз киберҷинояткорон ва таъмини амнияти фаъолиятҳои онлайни худ чораҳои фаъол андешанд.

Чӣ тавр пешгирӣ кардани дуздии DNS?

Пешгирии дуздии DNS барои ҳифзи шабака ва маълумоти корбари шумо аз фаъолияти бадқасдона муҳим аст. Инҳоянд баъзе чораҳои пешгирикунанда, ки шумо метавонед андешед:

Қулфи Феҳрист

Яке аз роҳҳои пешгирии дуздии DNS ин истифодаи қулфи реестр бар зидди таҳдидҳои киберӣ мебошад. Қулфи реестр як қабати иловагии амният аст, ки аз тағироти беиҷозат ба танзимоти сервери номи домени шумо (DNS) пешгирӣ мекунад. Пеш аз ворид кардани ҳама гуна тағирот, он қадамҳои иловагии санҷишро талаб мекунад, ки барои ҳамлагарон тағир додани танзимоти DNS-и шуморо душвортар мекунад.

DNSSEC

Тадбирҳои дигари пешгирикунанда истифодаи DNSSEC (Extensions System Security System Admin Domain Name) мебошад. DNSSEC тавассути имзои рақамии сабтҳои DNS-и худ ба муоширати DNS-и худ як қабати иловагии амният илова мекунад. Ин кафолат медиҳад, ки трафики DNS-и шумо бо ҳамлаи одами миёна халалдор нашавад ё боздошта нашавад. DNSSEC аз ҷониби аксари сабти доменҳои сатҳи боло (TLD) ва бақайдгирандагони номи домен дастгирӣ карда мешавад.

Anti-Malware

Истифодаи нармафзори муосири зидди нармафзори зараровар низ дар пешгирии дуздии DNS муҳим аст. Нармафзори зидди нармафзори зараровар метавонад нармафзори трояниро ошкор ва нест кунад, ки аксар вақт дар ҳамлаҳои дуздии DNS маҳаллӣ истифода мешавад. Он инчунин метавонад шабакаи шуморо аз дигар амалҳои зараровар муҳофизат кунад.

Муҳофизати ду-фактор

Татбиқи аутентификатсияи ду-омилӣ (2FA) як чораи дигари пешгирикунанда аст, ки метавонад ба ҳифзи танзимоти DNS-и шумо кӯмак расонад. 2FA ба раванди воридшавии шумо як қабати иловагии амниятро илова мекунад, ки омили дуввуми аутентификатсияро талаб мекунад, ба монанди рамзи ба телефони шумо фиристодашуда. Ин барои ҳамлагарон дастрасӣ ба танзимоти DNS-и шуморо душвортар мекунад, ҳатто агар онҳо маълумотномаи воридшавии шуморо дошта бошанд.

Бо татбиқи ин чораҳои пешгирикунанда, шумо метавонед хатари дуздии DNS-ро ба таври қобили мулоҳиза кам кунед ва иттилооти шабака ва корбарии худро аз амалҳои зараровар муҳофизат кунед.

Хониши бештар

Раббии DNS, ки бо номи заҳролудшавии DNS ё масири DNS маъруф аст, як намуди ҳамлаи киберӣ мебошад, ки дар он ҳамлакунанда ба системаи домени номи (DNS) халал мерасонад, то трафики интернетро аз вебсайтҳои қонунӣ ба вебсайтҳои зараровар равона кунад. Инро бо роҳи аз байн бурдани конфигуратсияи TCP/IP-и компютер барои ишора ба сервери DNS-и фиребанда таҳти назорати ҳамлакунанда ё тағир додани рафтори сервери боэътимоди DNS анҷом додан мумкин аст. Раббии DNS метавонад барои мақсадҳои гуногуни шубҳанок, аз ҷумла фишинг, паҳнкунии нармафзори зараровар ва дуздии шахсият истифода шавад (манбаъ: Википедиа).

Шартҳои марбут ба амнияти интернет

хона » VPN » Луғати VPN » Гирифтани DNS чист?

Хабардор бошед! Ба бюллетени мо ҳамроҳ шавед
Ҳоло обуна шавед ва дастрасии ройгон ба дастурҳо, асбобҳо ва захираҳо барои муштариён дастрас шавед.
Шумо метавонед дар вақти дилхоҳ обунаро қатъ кунед. Маълумоти шумо бехатар аст.
Хабардор бошед! Ба бюллетени мо ҳамроҳ шавед
Ҳоло обуна шавед ва дастрасии ройгон ба дастурҳо, асбобҳо ва захираҳо барои муштариён дастрас шавед.
Шумо метавонед дар вақти дилхоҳ обунаро қатъ кунед. Маълумоти шумо бехатар аст.
Хабардор бошед! Ба бюллетени мо ҳамроҳ шавед!
Ҳоло обуна шавед ва дастрасии ройгон ба дастурҳо, асбобҳо ва захираҳо барои муштариён дастрас шавед.
Ба навор монед! Ба бюллетени мо ҳамроҳ шавед
Шумо метавонед дар вақти дилхоҳ обунаро қатъ кунед. Маълумоти шумо бехатар аст.
Ширкати ман
Ба навор монед! Ба бюллетени мо ҳамроҳ шавед
🙌 Шумо (қариб) обуна шудаед!
Ба паёмдони почтаи электронии худ равед ва почтаи электронии ба шумо фиристодашударо кушоед, то суроғаи почтаи электронии худро тасдиқ кунед.
Ширкати ман
Шумо обуна шудаед!
Ташаккур ба шумо барои обунаатон. Мо ҳар рӯзи душанбе бюллетенеро бо маълумоти оқилона мефиристем.
Мубодила ба...