dns 스푸핑

소개글

"dns 스푸핑"에 대한 내용입니다.

목차

1. DNS 스푸핑 정의
1) DNS 스푸핑 흐름
2) DNS 스푸핑 공격

2. DNS 스푸핑 실습

본문내용

컴퓨터 해킹 공격기법 중 하나로 도메인 네임 시스템에서 전달되는 IP 주소를 변조하거나 도메인 네임 시스템의 서버를 장악하여 사용자가 의도하지 않은 주소로 접속하게 만드는 공격방법으로 웹 스푸핑과 비슷한 의미입니다.

1. 먼저 클라이언트가 DNS 서버에게 접속하고자 하는 IP 주소를 물어본다. 이때 보내는 패킷은 DNS Query입니다 그럼 DNS 서버가 해당 도메인 이름에 대한 IP 주소를 클라이언트에 보내주면
2. 클라이언트는 DNS 서버에서 받은 ip 주소를 바탕으로 웹서버를 찾아갑니다

먼저 공격자는 클라이언트가 DNS 서버로 Query 패킷을 보내는 것을 확인한다.

공격자는 DNS 서버보다 지리적으로 가까워 dns서버가 dns응답패킷을 보내기 전에 클라이언트에게 먼저 dns응답 패킷을 보낸다.

클라이언트는 공격자가 보낸 위조된 dns응답 패킷을 인식하여 웹에 접속한다. 지리적으로 먼 DNS서버가 보낸 DNS Response 패킷은 버려진다.

참고 자료

없음