. متن داده‌شده را خلاصه کن

متن: معمولا یک کامپیوتر تحت شبکه، از یک سرور سامانه نام دامنه که توسط ارائه‌دهنده خدمات اینترنت (isp) یا یک سازمان خدمات اینترنتی فراهم می‌شود، استفاده می‌کند. سرورهای سامانه نام دامنه به‌طور کلی به منظور بهبود وضوح عملکرد پاسخ با استفاده از ذخیره کردن نتایج بدست آمده از پرس و جوها، در شبکه یک سازمان استفاده می‌شوند. حملات مسموم‌کننده روی یک سرور سامانه نام دامنه می‌تواند کاربرانی را که به‌طور مستقیم توسط سرور آسیب‌دیده، سرویس داده می‌شوند یا به‌طور غیرمستقیم توسط سرور (های) پایین‌دست آن، در صورت قابل‌اجرا بودن، تحت تأثیر قرار بدهد. برای انجام یک حمله مسموم‌کننده کش، مهاجم از نقص موجود در نرم‌افزار سامانه نام دامنه سوء استفاده می‌کند. یک سرور به درستی باید پاسخ‌های سامانه نام دامنه را تأیید کند تا اطمینان حاصل شود که از منابع معتبر هستند (برای مثال با استفاده از dnssec)؛ در غیر این صورت سرور ممکن است به صورت محلی، کش کردن ورودی‌های نادرست را متوقف کند و این ورودی‌ها را به کاربرانی که درخواست مشابه داده بودند، بدهد. این حمله می‌تواند برای تغییر مسیر کاربران از یک وب‌سایت به سایت دیگری از انتخاب مهاجم استفاده شود. برای مثال، یک مهاجم ورودی‌های آدرس آی‌پی سامانه نام دامنه را برای یک سایت هدف، روی سرور سامانه نام دامنه داده‌شده، جعل می‌کند و آن‌ها را با آدرس آی‌پی سروری که تحت کنترل خودشان است، جایگزین می‌کند. مهاجم سپس بر روی سرور تحت کنترلش فایل‌هایی با نام‌هایی همانند فایل‌های روی سرور هدف، ایجاد می‌کند. این فایل‌ها معمولا شامل محتوای مخرب، مانند کرم‌های کامپیوتری یا ویروس‌ها هستند. کاربری که رایانه‌اش مورد ارجاع سرور سامانه نام دامنه مسموم قرار گرفته‌است، می‌تواند به پذیرش محتوایی که از یک سرور نامعتبر می‌آید فریفته شده و ندانسته، محتوای مخرب را دانلود کند. این روش همچنین می‌تواند برای حملات فیشینگ مورد استفاده قرار گیرد، جایی که یک نسخه ساختگی از یک وب‌سایت واقعی برای جمع‌آوری اطلاعات شخصی مانند جزئیات کارت بانکی و اعتباری / بدهی ایجاد شده‌است. به دنبال انواع مختلف، ممکن است سرور ns. target. example آلوده‌شده و به سرور مهاجم به آدرس آی پی w. x. y. z منحرف شود. برای انجام این نوع حملات، مهاجم باید سرور سامانه نام دامنه مورد هدف را مجور به ارسال درخواست به یکی از دامنه‌هایی که توسط مهاجم …
خلاصه:
کلاهبرداری در سامانه نام دامنه که با عنوان مسمومیت‌گر سامانه نام دامنه نیز شناخته می‌شود ، یک نوع هک امنیتی کامپیوتر است که در آن اطلاعات نادرست سیستم نام دامنه به کش پنهان‌کننده نام دامنه معرفی شده ، که باعث می‌شود سرور نام یک نتیجه نادرست رکورد را ارسال کند ، به عنوان مثال یک آدرس ip.این امر موجب می‌شود که ترافیک به کامپیوتر مهاجم (یا هر کامپیوتر دیگر) هدایت شود . یک سرور سامانه نام دامنه ، یک نام دامنه قابل خواندن انسان (مانند example.com) را به یک آدرس عددی یعنی آی‌پی که برای ارتباط بین گره‌ها استفاده می‌شود را ترجمه می‌کند .