DNS sta per Domain Name System e questo aiuta un browser a capire l'indirizzo IP di un sito Web in modo che possa caricarlo sul tuo computer. La cache DNS^{(DNS cache)} è un file sul tuo computer o sul tuo ISP che contiene un elenco di indirizzi IP di siti Web utilizzati regolarmente. Questo articolo spiega cos'è l' avvelenamento della cache DNS e lo^(DNS) spoofing DNS .

Avvelenamento della cache DNS

Ogni volta che un utente digita l'URL di un sito Web nel^(URL) proprio browser, il browser contatta un file locale ( DNS Cache ) per verificare se esiste una voce per risolvere l'indirizzo IP del sito Web. Il browser ha bisogno dell'indirizzo IP dei siti Web per potersi collegare al sito Web. Non può semplicemente utilizzare l' URL per connettersi direttamente al sito web. Deve essere risolto in un indirizzo IP IPv4 o IPv6 appropriato . Se il record è presente, il browser web lo utilizzerà; altrimenti andrà a un server DNS per ottenere l'indirizzo IP. Questo è chiamato ricerca DNS^{(DNS lookup)} .

Una cache DNS viene creata sul tuo computer o sul computer del server DNS del tuo ISP in modo da ridurre la quantità di tempo speso per interrogare il DNS di un URL . Fondamentalmente^(Basically) , le cache DNS sono piccoli file che contengono l'indirizzo IP di diversi siti Web utilizzati frequentemente su un computer o una rete. Prima di contattare i server DNS , i computer in rete contattano il server locale per verificare se è presente una voce nella cache DNS . Se ce n'è uno, i computer lo useranno; altrimenti il ​​server contatterà un server DNS e recupererà l'indirizzo IP. Quindi aggiornerà il DNS locale^(DNS)cache con l'ultimo indirizzo IP per il sito web.

Ogni voce in una cache DNS ha un limite di tempo impostato, a seconda dei sistemi operativi e dell'accuratezza delle risoluzioni DNS . Dopo la scadenza del periodo, il computer o il server contenente la cache DNS contatterà il server DNS e aggiornerà la voce in modo che le informazioni siano corrette.
Tuttavia, ci sono persone che possono avvelenare la cache DNS per attività criminali.

Avvelenare la cache^{(Poisoning the cache)} significa cambiare i valori reali degli URL^(URLs) . Ad esempio, i criminali informatici possono creare un sito Web che assomiglia, ad esempio, a xyz.com e inserire il suo record DNS nella cache DNS . Pertanto, quando digiti xyz.com nella barra degli indirizzi del browser, quest'ultimo raccoglierà l'indirizzo IP del sito Web falso e ti porterà lì, invece del sito Web reale. Questo si chiama Pharming . Utilizzando questo metodo, i criminali informatici possono phishing delle tue credenziali di accesso e altre informazioni come i dettagli della carta, i numeri di previdenza sociale, i numeri di telefono e altro per il furto di identità^{(identity theft)} . DNSl'avvelenamento viene eseguito anche per iniettare malware nel computer o nella rete. Una volta che atterri su un sito Web falso utilizzando una cache DNS avvelenata , i criminali possono fare tutto ciò che vogliono.

A volte, invece della cache locale, i criminali possono anche configurare server DNS falsi in modo che, quando interrogati, possano fornire indirizzi IP falsi. Questo è un avvelenamento DNS^(DNS) di alto livello e corrompe la maggior parte delle cache DNS in una particolare area, colpendo così molti più utenti.

Leggi^{(Read about)} : Comodo Secure DNS | OpenDNS | DNS pubblico di Google^{(Google Public DNS)} | Yandex Secure DNS | DNS d'angelo.

Spoofing della cache DNS

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

Il DNS Cache Spoofing^{(DNS Cache Spoofing)} suona in modo simile al DNS Cache Poisoning , ma c'è una piccola differenza. Lo spoofing della cache DNS^{(DNS Cache Spoofing)} è un insieme di metodi utilizzati per avvelenare una cache DNS . Questo potrebbe essere un accesso forzato al server di una rete di computer per modificare e manipolare la cache DNC . Questo potrebbe essere la configurazione di un server DNS falso in modo che le risposte false vengano inviate quando interrogate. Esistono molti modi per avvelenare una cache DNS e uno dei modi più comuni è lo spoofing della cache DNS^{(DNS Cache Spoofing)} .

Leggi^(Read) : Come scoprire se le impostazioni DNS del tuo computer sono state compromesse utilizzando ipconfig.

Avvelenamento della cache DNS – Prevenzione

Non sono disponibili molti metodi per prevenire l' avvelenamento della cache DNS^{(DNS Cache)} . Il metodo migliore è aumentare i tuoi sistemi di sicurezza in^{(scale up your security systems)} modo che nessun aggressore possa compromettere la tua rete e manipolare la cache DNS locale. ^(DNS)Utilizzare un buon firewall^{(good firewall)} in grado di rilevare gli attacchi di avvelenamento della cache DNS . Anche la cancellazione frequente della cache DNS^{(Clearing the DNS cache)(Clearing the DNS cache)} è un'opzione che alcuni di voi potrebbero considerare.

Oltre a potenziare i sistemi di sicurezza, gli amministratori dovrebbero aggiornare il firmware e il software^{(update their firmware and software)} per mantenere aggiornati i sistemi di sicurezza. I sistemi operativi dovrebbero essere aggiornati con gli ultimi aggiornamenti. Non dovrebbe esserci alcun collegamento in uscita di terze parti. Il server dovrebbe essere l'unica interfaccia tra la rete e Internet e dovrebbe essere protetto da un buon firewall.

Le relazioni di fiducia dei server^{(trust relations of servers)} nella rete dovrebbero essere spostate più in alto in modo che non richiedano a qualsiasi server risoluzioni DNS . In questo modo, solo i server con certificati autentici sarebbero in grado di comunicare con il server di rete durante la risoluzione dei server DNS .

Il periodo^(period) di ciascuna voce nella cache DNS deve essere breve in modo che i record ^(DNS)DNS vengano recuperati con maggiore frequenza e aggiornati. Ciò può significare periodi di tempo più lunghi per la connessione ai siti Web (a volte), ma ridurrà le possibilità di utilizzare una cache avvelenata.

Il blocco della cache DNS^{(DNS Cache Locking)} deve essere configurato al 90% o superiore sul tuo sistema Windows . Il blocco della cache in ^(Cache)Windows Server consente di controllare se le informazioni nella cache DNS possono essere sovrascritte o meno. Vedere TechNet per ulteriori informazioni su questo.

Utilizzare il pool di socket DNS^{(DNS Socket Pool)} in quanto consente a un server DNS di utilizzare la randomizzazione della porta di origine durante l' esecuzione di query DNS . Ciò fornisce una maggiore sicurezza contro gli attacchi di cache poisoning, afferma TechNet .

Domain Name System Security Extensions (DNSSEC) è una suite di estensioni per Windows Server che aggiungono sicurezza al protocollo DNS . Puoi leggere di più su questo qui^(here) .

Ci sono due strumenti che potrebbero interessarti^{(There are two tools that may interest you)} : F-Secure Router Checker verificherà la presenza di dirottamenti DNS e WhiteHat Security Tool monitora i dirottamenti DNS.

Ora leggi: ^{(Now read:)} Cos'è il dirottamento DNS^{(What is DNS Hijacking)} ?

Sono gradite osservazioni e commenti.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Risolto il problema con il messaggio di attacco di avvelenamento della cache DNS rilevato

• Come Clear, Reset, Flush DNS Cache in Windows 10

• Come Flush and Reset lo DNS Cache in Windows 10

• Come cancellare la cache DNS su Windows, Mac, Android e iOS

• Best GRATIS Dynamic DNS Servizi sul web Dovresti usare

• Come Fix DNS Server Non rispondere all'errore

• Public DNS Server Tool è un DNS changer gratuito per Windows 10

• Come cambiare DNS Server Impostazione su Xbox One per renderlo più veloce

• Come bloccare i siti web degli adulti in Windows 10 utilizzando DNS Services

• Come trovare e modificare le impostazioni DNS sul tuo router Wi-Fi 6 TP-Link

• Come cambiare o creare un alternato Secure DNS provider in Edge

• DNS server failure 0x8007232A, Volume Activation Error su Windows

• 10 Best Public DNS Servers nel 2021: Comparison & Review

• Come abilitare DNS su HTTPS in Windows 10

• Cos'è DNS Lookup And How DNS Lookup Works

• Come Enable & Configure DNS Aging & Scavenging in Windows Server

• Fix DNS Server non autorevole per zone error in Windows 11/10

• Come cambiare facilmente le impostazioni DNS in Windows 10

• Come configurare Google Public DNS sul tuo computer

• DNS non risolve i nomi dei server Xbox su Xbox console