基于DNS缓存中毒的Webmail攻击及防护

doi:10.3969/j.issn.1000-3428.2009.04.044

计算机工程 ›› 2009, Vol. 35 ›› Issue (4): 125-127. doi: 10.3969/j.issn.1000-3428.2009.04.044

基于DNS缓存中毒的Webmail攻击及防护

张红轻，王道顺

(清华大学计算机科学与技术系，北京 100084)

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2009-02-20 发布日期:2009-02-20

Attack and Defense of Webmail Based on DNS Cache Poisoning

ZHANG Hong-qing, WANG Dao-shun

(Department of Computer Science and Technology, Tsinghua University, Beijing 100084)

Received:1900-01-01 Revised:1900-01-01 Online:2009-02-20 Published:2009-02-20

摘要/Abstract

摘要： 针对Webmail的特性，提出一种基于域名系统(DNS)缓存中毒(Cache Poisoning)的Web邮箱(Webmail)攻击技术，并对整个攻击流程进行描述，实现了对当前安全性较高的Live Mail的成功攻击，验证DNS Cache Poisoning潜在的危害性，提出相应的安全防护手段。

关键词: 域名系统, 缓存中毒, Web邮箱, 攻击

Abstract: According to the characteristics of Webmail, this paper proposes a new attack method based on DNS Cache Poisoning, and presents an attacking framework. Experimental results show that it can attack Live Mail successfully, so it can testify the potential risk of DNS Cache Poisoning. Three methods are given to defense the attack.

Key words: DNS, Cache Poisoning, Webmail, attack

中图分类号:

TP393.08

张红轻;王道顺. 基于DNS缓存中毒的Webmail攻击及防护[J]. 计算机工程, 2009, 35(4): 125-127.

ZHANG Hong-qing; WANG Dao-shun. Attack and Defense of Webmail Based on DNS Cache Poisoning[J]. Computer Engineering, 2009, 35(4): 125-127.

http://www.ecice06.com/CN/Y2009/V35/I4/125

[1]	邱天晨, 郑小盈, 祝永新, 封松林. 面向非独立同分布数据的联邦学习架构[J]. 计算机工程, 2023, 49(7): 110-117.
[2]	白祉旭, 王衡军. 基于改进遗传算法的对抗样本生成方法[J]. 计算机工程, 2023, 49(5): 139-149.
[3]	李静雯, 赵奎. 基于改进PCFG算法的口令猜测方法[J]. 计算机工程, 2023, 49(5): 38-47.
[4]	郑德生, 陈继鑫, 周静, 柯武平, 陆超, 周永, 仇钎. 基于输入通道拆分的对抗攻击迁移性增强算法[J]. 计算机工程, 2023, 49(1): 130-137.
[5]	赵秉宇, 王柳生, 张美玲, 郑东. 针对重用掩码AES算法的随机明文碰撞攻击[J]. 计算机工程, 2022, 48(6): 139-145,153.
[6]	赵蓓英, 姬伟峰, 翁江, 吴玄, 李映岐. 基于启发式Q学习的FANET可信路由算法[J]. 计算机工程, 2022, 48(5): 162-169.
[7]	李闽, 张倩颖, 王国辉, 施智平, 关永. 抗板级物理攻击的持久存储方法研究[J]. 计算机工程, 2022, 48(2): 132-139.
[8]	李哲铭, 张恒巍, 马军强, 王晋东, 杨博. 基于平移随机变换的对抗样本生成方法[J]. 计算机工程, 2022, 48(11): 152-160,183.
[9]	金柯君, 于洪涛, 吴翼腾, 李邵梅, 操晓春. 基于改进投影梯度下降算法的图卷积网络投毒攻击[J]. 计算机工程, 2022, 48(10): 176-183.
[10]	丛眸, 张平, 王宁. 针对KASLR的Linux计时攻击方法[J]. 计算机工程, 2021, 47(8): 177-182.
[11]	陈晓楠, 胡建敏, 张本俊, 陈爱玲. 基于模型间迁移性的黑盒对抗攻击起点提升方法[J]. 计算机工程, 2021, 47(8): 162-169.
[12]	朱新兵, 李清宝, 张平, 陈志锋, 顾艳阳. 面向新攻击面的物联网终端固件安全威胁模型[J]. 计算机工程, 2021, 47(7): 126-134.
[13]	周益旻, 刘方正, 杜镇宇, 张凯. IPSec VPN安全性漏洞分析及验证[J]. 计算机工程, 2021, 47(6): 142-151.
[14]	廖俊帆, 顾益军, 张培晶, 廖茜. 端到端说话人辨认的对抗样本应用比较研究[J]. 计算机工程, 2021, 47(6): 132-141.
[15]	杨艳丽, 宋礼鹏. 融合社交网络威胁的攻击图生成方法[J]. 计算机工程, 2021, 47(5): 104-116.

选择文件类型/文献管理软件名称

选择包含的内容

基于DNS缓存中毒的Webmail攻击及防护

Attack and Defense of Webmail Based on DNS Cache Poisoning

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于DNS缓存中毒的Webmail攻击及防护

Attack and Defense of Webmail Based on DNS Cache Poisoning

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价