แคชพิษคืออะไร?

แคชพิษเป็นคำที่ใช้อธิบายการโจมตีที่เป็นอันตรายต่อเซิร์ฟเวอร์ชื่อโดเมน (DNS)เมื่อเป็นพิษแคช DNS แฮ็กเกอร์จะวางข้อมูลเท็จลงในเซิร์ฟเวอร์ DNS ซึ่งสามารถส่งผู้คนไปยังเว็บไซต์ที่พวกเขาไม่ได้ตั้งใจจะเยี่ยมชมช่องโหว่บางอย่างทำให้ผู้ให้บริการ DNS ยากที่จะป้องกันการโจมตีประเภทนี้และแฮ็กเกอร์มีวิธีการหลายวิธีในการใช้วิธีการนี้เพื่อจุดประสงค์ที่เลวร้าย

ระบบ DNS สามารถมองเห็นได้ว่าเป็นคนกลางระหว่างอินเทอร์เน็ตและผู้ใช้เมื่อผู้คนพิมพ์ที่อยู่เว็บทั่วโลกมักจะถูกส่งไปยังเซิร์ฟเวอร์ DNS ในพื้นที่ซึ่งกำหนดที่อยู่อินเทอร์เน็ตโปรโตคอล (IP) สำหรับเว็บไซต์นั้นที่อยู่โพรโทคอลอินเทอร์เน็ตเป็นชุดตัวเลขแต่ละตัวระหว่างหนึ่งถึงสามหลักคั่นด้วยจุดในหลายกรณีเซิร์ฟเวอร์ DNS ในพื้นที่อาจไม่มีที่อยู่ทุกที่เก็บไว้ในเครื่องดังนั้นพวกเขาอาจติดต่อเซิร์ฟเวอร์หลักเพื่อรับที่อยู่ IP สำหรับคำขอจำนวนมาก

การข่มขืนการข่มขืนแคชมักจะมุ่งเน้นไปที่เซิร์ฟเวอร์ DNS ในท้องถิ่นมากกว่าเซิร์ฟเวอร์หลักส่วนหนึ่งเป็นเพราะพวกเขาไม่ได้รับความปลอดภัยเสมอไปมีหลายวิธีที่แฮ็กเกอร์จะวางยาพิษแคช DNSตัวอย่างเช่นหากบุคคลนั้นมีการเข้าถึงเซิร์ฟเวอร์ DNS ทางกายภาพเขาหรือเธอสามารถเปลี่ยนแคชได้โดยตรงอีกวิธีหนึ่งคือแฮ็กเกอร์ในการสแปมเซิร์ฟเวอร์ด้วยการตอบกลับปลอมที่จัดรูปแบบราวกับว่าพวกเขามาจากเซิร์ฟเวอร์หลักเซิร์ฟเวอร์ DNS ในท้องถิ่นอาจมีปัญหามากมายในการบอกความแตกต่างระหว่างการตอบสนองและการปลอมแปลงที่แท้จริงดังนั้นพวกเขาอาจเชื่อว่าการตอบสนองที่เป็นปัญหานั้นเป็นของจริงและเพิ่มเข้าไปในแคช

บางครั้งการเป็นพิษแคช DNS สามารถสุ่มได้ แต่บ่อยครั้งที่แฮ็กเกอร์กำหนดเป้าหมายไซต์เฉพาะเมื่อแฮ็กเกอร์กำหนดเป้าหมายไซต์เฉพาะเป้าหมายของเขาอาจสร้างเว็บไซต์ปลอมที่มีลักษณะเหมือนกันสามารถใช้เพื่อขโมยข้อมูลผู้ใช้ที่มีค่าเช่นรหัสผ่านและสิ่งอื่น ๆ

จุดประสงค์อื่นสำหรับการเป็นพิษแคชอาจส่งผู้คนไปยังเว็บไซต์ที่ปนเปื้อนด้วยมัลแวร์ซึ่งอาจรวมทุกอย่างตั้งแต่สปายแวร์ไปจนถึงคีย์ล็อกเกอร์และซอฟต์แวร์อื่น ๆ ที่ละเมิดความเป็นส่วนตัวของแต่ละบุคคลบ่อยครั้งที่ผู้ใช้เว็บระวังและฉลาดเกี่ยวกับการหลีกเลี่ยงการติดเชื้อมัลแวร์ แต่เมื่อพวกเขาเยี่ยมชมเว็บไซต์ที่เชื่อถือได้พวกเขาอาจจะระมัดระวังน้อยกว่าแฮกเกอร์มักจะสามารถใช้พิษแคชเพื่อให้ผู้ใช้เชื่อว่าพวกเขากำลังเยี่ยมชมเว็บไซต์ที่เชื่อถือได้เมื่อพวกเขาไม่ได้เป็นจริง