网站劫持和网站污染的区别到底是什么?

发布于:2023-03-27 ⋅ 阅读:(1108) ⋅ 点赞:(0)

  网站污染和网站劫持都是值得我们好好重视,快速解决的问题。
  IIS7网站监控,可以让网站一直处在安全的情况之下,24小时的监控网站,一旦出现不安全的问题就会立马报错,这样,我们就可以在还没造成损失的时候第一时间把问题解决。
  那么,网站劫持和污染的区别到底在哪里呢?
  劫持:
  DNS劫持就是通过劫持了DNS服务器,通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。
  污染:
  DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNS cache poisoning)。其工作方式是:由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,因此DNS的查询非常容易被篡改,通过对UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS,Name Server)给查询者返回虚假结果。
  而DNS污染则是发生在用户请求的第一步上,直接从协议上对用户的DNS请求进行干扰。
  所以,当我们在解决网站问题的时候,要先搞清楚,出现的问题是什么,再去解决,不要病急乱投医。


网站公告

今日签到

点亮在社区的每一天
去签到