DNS Spoofing 검색 결과

해당 글 2건

DNS Spoofing 방어 대책

- ARP Spoofing 방어DNS Spoofing을 하기 위해서는 ARP Spoofing이 이루어져야하기 때문에 먼저 ARP Spoofing을 막아야한다. - hosts 파일에 중요한 사이트의 IP 주소를 적어둔다. 클라이언트가 IP를 찾기위해 DNS 서버 이전에 hosts 파일을 먼저 참조한다. 때문에 중요한 작업을 하는 사이트는 hosts 파일에 미리 적어두는것으로 방어가 가능하다. 하지만 이러한 방법은 중요한 사이트의 IP가 변경된다면 오류가 발생한다. ( hosts 파일을 변경해 주면 되지만 완벽한 방어 방법이 아니다. )또한 모든 페이지를 hosts 파일에 적어둘 수 없기 때문에 완벽한 방어 방법은 아니다. - 보안장비를 설치보안장비는 스스로 Domain과 IP를 매칭해 정상적인 사이트인지 ..
Security/Network Security 2017. 10. 22. 21:41

DNS Spoofing

- DNS Spoofing 을 하기 위한 기능ARP spoofing + IP forwardingFake WEBFake DNS ( DNS Spoofing ) - 동작 원리 클라이언트가 DNS 서버에게 요청할때 Hacker가 먼저 응답을 해서 그 Domain의 IP가 Hacker의 IP 라고 알려준다. 그럼 클라이언트가 그 도메인을 쳐면 Hacker가 준비한 Fake WEB을 보게되지만 Hacker는 정상정인 도메인 사이트와 똑같이 만들어 놓기 때문에 클라이언트는 알아채지 못하고 ID와 Password를 치면 Hacker에게 정보가 넘어가게된다. > 로그인이 되진 않겠지만 그러한 정보를 획득하면 정상적인 사이트로 연결시켜준다. 클라이언트는 ID나 Password를 잘못 입력한것으로만 알고 다시 로그인해 정상..
Security/Network Security 2017. 10. 22. 21:22