Skip to main content

Cos'è l'avvelenamento da cache DNS?

L'avvelenamento da cache DNS è un problema tecnologico in cui il sistema di nomi di dominio utilizzato per cercare gli indirizzi IP per i nomi di dominio si corrompono, inviando utenti che digitano tali indirizzi nei loro browser nel posto sbagliato.Esistono diversi modi in cui una cache DNS sia avvelenata, che va da un attacco dannoso a un errore commesso durante la configurazione di un sistema.Rappresenta una debolezza di sicurezza, poiché le persone con codice dannoso possono utilizzare l'avvelenamento da cache DNS per attaccare gli utenti di Internet innocenti.

Quando gli utenti digitano un indirizzo come www.wisegeek.com in un browser, i loro computer interrogano un server che memorizza gli indirizzi IP per trovarefuori dove si trova il server Wisegeek.Il server fornisce le informazioni, puntando il computer utenti a Wisegeek.Nell'avvelenamento della cache DNS, il server fornisce informazioni errate, inviando utenti in una posizione non intenzionale.A volte l'indirizzo non è semplicemente valido e l'utente non può raggiungere il sito o colpisce un altro sito per errore, ma in attacchi dannosi, l'utente può essere inviato a un sito contenente software dannoso come Spyware e il sito può installare automaticamente quel software se il computer utentiè scarsamente protetto.

La manutenzione dei server DNS viene eseguita su base regolare per aggiornare gli indirizzi, trovare e fissare i difetti di sicurezza e affrontare qualsiasi corruzione o avvelenamento.Gli utenti infetti da virus possono scoprire che anche se il server DNS è accurato, i loro computer finiranno ancora nel posto sbagliato quando inseriscono un indirizzo web a seguito del virus.

Quando l'avvelenamento della cache DNS si verifica per caso come un risultatoDi una cattiva installazione o un altro problema, di solito viene identificato e risolto rapidamente.Nei casi in cui è coinvolto un codice dannoso, può essere più difficile districare.Ad esempio, un computer può essere ingannato a pensare che sta interrogando un server per ottenere l'indirizzo giusto, quando in realtà un virus sta sostituendo un indirizzo IP che porterà l'utente a un sito completamente diverso.L'avvelenamento da cache DNS può essere un grosso problema quando gli utenti cercano di andare in siti fidati come la loro banca e non sono in grado di raggiungerli.

I difetti di sicurezza come DNS Cache Avvelening sono difficili da contrastare, sebbene le nuove tecniche siano sempre sviluppate e programmi antivirusFornire regolarmente aggiornamenti per i virus noti per utilizzare attacchi che coinvolgono la cache DNS.Mentre le persone trovano nuovi modi per combatterli, le persone interessate all'attività dannosa trovano il modo di aggirare le nuove misure di sicurezza, costringendo gli sviluppatori a tornare al tavolo da disegno per trovare un'altra tattica.