DNS significa Domain Name System , e isso ajuda um navegador a descobrir o endereço IP de um site para que ele possa carregá-lo em seu computador. O cache DNS^{(DNS cache)} é um arquivo no seu computador ou no computador do seu ISP que contém uma lista de endereços IP de sites usados ​​regularmente. Este artigo explica o que é envenenamento de cache DNS e falsificação^(DNS) de DNS .

Intoxicação de cache DNS

Toda vez que um usuário digita a URL de um site em seu navegador, o navegador entra em contato com um arquivo local ( DNS Cache ) para ver se há uma entrada para resolver o endereço IP do site. O navegador precisa do endereço IP dos sites para que possa se conectar ao site. Ele não pode simplesmente usar o URL para se conectar diretamente ao site. Ele deve ser resolvido em um endereço IP IPv4 ou IPv6 adequado . Se o registro estiver lá, o navegador da web o usará; caso contrário, ele irá para um servidor DNS para obter o endereço IP. Isso é chamado de pesquisa de DNS^{(DNS lookup)} .

Um cache DNS é criado no seu computador ou no computador do servidor DNS do seu ISP para que o tempo gasto na consulta do DNS de um URL seja reduzido. Basicamente^(Basically) , os caches DNS são pequenos arquivos que contêm o endereço IP de diferentes sites que são usados ​​com frequência em um computador ou rede. Antes de entrar em contato com os servidores DNS , os computadores em uma rede entram em contato com o servidor local para verificar se há uma entrada no cache DNS . Se houver um, os computadores o usarão; caso contrário, o servidor entrará em contato com um servidor DNS e buscará o endereço IP. Em seguida, ele atualizará o DNS local^(DNS)cache com o endereço IP mais recente do site.

Cada entrada em um cache DNS tem um limite de tempo definido, dependendo dos sistemas operacionais e da precisão das resoluções DNS . Após o período expirar, o computador ou servidor que contém o cache DNS entrará em contato com o servidor DNS e atualizará a entrada para que as informações estejam corretas.
No entanto, existem pessoas que podem envenenar o cache DNS para atividades criminosas.

Envenenar o cache^{(Poisoning the cache)} significa alterar os valores reais das URLs . Por exemplo, os cibercriminosos podem criar um site parecido com xyz.com e inserir seu registro DNS em seu cache DNS . Assim, quando você digita xyz.com na barra de endereços do navegador, este último pegará o endereço IP do site falso e o levará até lá, em vez do site real. Isso é chamado de Pharming . Usando esse método, os cibercriminosos podem roubar suas credenciais de login e outras informações, como detalhes do cartão, números de segurança social, números de telefone e muito mais, para roubo de identidade^{(identity theft)} . DNSenvenenamento também é feito para injetar malware em seu computador ou rede. Quando você acessa um site falso usando um cache DNS envenenado , os criminosos podem fazer o que quiserem.

Às vezes, em vez do cache local, os criminosos também podem configurar servidores DNS falsos para que, quando consultados, possam fornecer endereços IP falsos. Isso é envenenamento de DNS de alto nível e corrompe a maioria dos caches de DNS em uma área específica, afetando muito mais usuários.

Leia sobre^{(Read about)} : ​​Comodo Secure DNS | OpenDNS | DNS público do Google^{(Google Public DNS)} | DNS Seguro Yandex^{(Yandex Secure DNS)} | Anjo DNS.

Falsificação de cache DNS

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

O DNS Cache Spoofing^{(DNS Cache Spoofing)} é semelhante ao DNS Cache Poisoning , mas há uma pequena diferença. O DNS Cache Spoofing^{(DNS Cache Spoofing)} é um conjunto de métodos usados ​​para envenenar um cache DNS . Isso pode ser uma entrada forçada no servidor de uma rede de computadores para modificar e manipular o cache DNC . Isso pode estar configurando um servidor DNS falso para que respostas falsas sejam enviadas quando consultadas. Há muitas maneiras de envenenar um cache DNS , e uma das maneiras mais comuns é o ^(DNS)DNS Cache Spoofing .

Leia^(Read) : Como descobrir se as configurações de DNS do seu computador foram comprometidas usando ipconfig.

Envenenamento de Cache DNS – Prevenção

Não há muitos métodos disponíveis para evitar o envenenamento do cache DNS . ^{(DNS Cache)}O melhor método é escalar seus sistemas de segurança^{(scale up your security systems)} para que nenhum invasor possa comprometer sua rede e manipular o cache DNS local. ^(DNS)Use um bom firewall^{(good firewall)} que possa detectar ataques de envenenamento de cache DNS . Limpar o cache DNS^{(Clearing the DNS cache)(Clearing the DNS cache)} com frequência também é uma opção que alguns de vocês podem considerar.

Além de aumentar os sistemas de segurança, os administradores devem atualizar seu firmware e software^{(update their firmware and software)} para manter os sistemas de segurança atualizados. Os sistemas operacionais devem ser corrigidos com as atualizações mais recentes. Não deve haver nenhum link de saída de terceiros. O servidor deve ser a única interface entre a rede e a Internet e deve estar protegido por um bom firewall.

As relações de confiança dos servidores^{(trust relations of servers)} na rede devem ser aumentadas para que eles não solicitem resoluções de DNS a qualquer servidor. ^(DNS)Dessa forma, apenas os servidores com certificados genuínos poderão se comunicar com o servidor de rede enquanto resolvem os servidores DNS .

O período^(period) de cada entrada no cache DNS deve ser curto para que os registros ^(DNS)DNS sejam buscados com mais frequência e atualizados. Isso pode significar períodos mais longos de conexão com sites (às vezes), mas reduzirá as chances de usar um cache envenenado.

O bloqueio de cache DNS^{(DNS Cache Locking)} deve ser configurado para 90% ou mais em seu sistema Windows . O bloqueio de cache no ^(Cache)Windows Server permite controlar se as informações no cache DNS podem ou não ser substituídas. Consulte TechNet para saber mais sobre isso.

Use o pool de soquetes DNS^{(DNS Socket Pool)} , pois ele permite que um servidor DNS use a randomização da porta de origem ao emitir consultas DNS . Isso fornece segurança aprimorada contra ataques de envenenamento de cache, diz o TechNet .

Extensões de Segurança do Sistema de Nomes de Domínio (DNSSEC)^{(Domain Name System Security Extensions (DNSSEC))} é um conjunto de extensões para o Windows Server^{(Windows Server)} que adiciona segurança ao protocolo DNS . Você pode ler mais sobre isso aqui^(here) .

Existem duas ferramentas que podem lhe interessar^{(There are two tools that may interest you)} : o F-Secure Router Checker verificará se há seqüestro de DNS e o WhiteHat Security Tool monitora seqüestros de DNS.

Agora leia: ^{(Now read:)} O que é sequestro de DNS^{(What is DNS Hijacking)} ?

Observações e comentários são bem-vindos.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Corrigir a mensagem de ataque de envenenamento de cache DNS detectado

• Como Clear, Reset, Flush DNS Cache em Windows 10

• Como Flush and Reset o DNS Cache em Windows 10

• Como limpar o cache DNS no Windows, Mac, Android e iOS

• Best gratuitos Dynamic DNS serviços na web que você deve usar

• O que é um DNS Hijacking attack & como impedi-lo

• 3 Ways Para alterar as configurações DNS no Windows 10

• Como usar o recurso DNS sobre HTTPS privacy em Windows 11

• Free DNS Lookup Tools & Online services

• Como remover domínios específicos de Firefox DNS sobre HTTPS

• HTTP Error 503, o serviço não está disponível problema

• RSAT faltando DNS server ferramentas em Windows 10

• DNS_PROBE_FINISHED_NXDOMAIN error em Chrome em Windows 10

• OpenDNS Review - Free DNS com Parental Control and Speed

• Seu DNS Server pode não estar disponível em Windows 10

• Como verificar se o seu Router é hackeado ou seu DNS seqüestrado?

• DNS não está resolvendo nomes do Xbox Server no Xbox console

• Como Fix DNS Server não responder erro

• Como bloquear sites adultos em Windows 10 usando DNS Services

• Public DNS Server Tool é um livre DNS changer para Windows 10