網絡安全7-欺騙攻擊(已修改)

　

【正文】 網絡安全 劉敏賢 副教授 西南科技大學計算機科學與技術學院 2 第 5章 緩沖區溢出攻擊回顧 ? 緩沖區溢出攻擊的基本原理、方法 ? 緩沖區溢出程序的原理及要素 ? 攻擊 UNIX ? 攻擊 WINDOWS 3 第 7章 欺騙攻擊 ? 欺騙攻擊是網絡攻擊的一種重要手段。常見的欺騙攻擊方式有： DNS欺騙攻擊； Email欺騙攻擊； Web欺騙攻擊和 IP欺騙攻擊等。本章介紹這些主要欺騙攻擊的原理、實現技術。 4 第 7章 欺騙攻擊 ? DNS欺騙攻擊 ? Email欺騙攻擊 ? Web欺騙攻擊 ? IP欺騙攻擊 5 2023/2/4 5 概述 ? 在 Inter上計算機之間相互進行的交流建立在兩個前提之下： ? 認證（ Authentication） ? 信任（ Trust） 6 2023/2/4 6 概述 ? 認證 : 認證是網絡上的計算機用于相互間進行識別的一種鑒別過程，經過認證的過程，獲準相互交流的計算機之間就會建立起相互信任的關系。 7 2023/2/4 7 概述 ? 信任 : 信任和認證具有逆反關系，即如果計算機之間存在高度的信任關系，則交流時就不會要求嚴格的認證。而反之，如果計算機之間沒有很好的信任關系，則會進行嚴格的認證。 8 2023/2/4 8 概述 ? 欺騙實質上就是一種冒充身份通過認證騙取信任的攻擊方式。攻擊者針對認證機制的缺陷，將自己偽裝成可信任方，從而與受害者進行交流，最終攫取信息或是展開進一步攻擊。 9 2023/2/4 9 概述 ? 目前比較流行的欺騙攻擊主要有 5種： ? IP欺騙 ：使用其他計算機的 IP來騙取連接，獲得信息或者得到特權； ? 電子郵件欺騙 ：電子郵件發送方地址的欺騙； ? DNS欺騙 ：域名與 IP地址轉換過程中實現的欺騙； ? Web欺騙 ：創造某個萬維網網站的復制影像，從而達到欺騙網站用戶目的的攻擊。 10 DNS欺騙攻擊 ? DNS欺騙原理 ? 假設當提交給某個域名服務器的域名解析請求的數據包被截獲，然后按截獲者的意圖將一個虛假的 IP地址作為應答信息返回給請求者，這時，原始請求者就會把這個虛假的 IP地址作為它所要請求的域名而進行連接，顯然它被欺騙到了別處而根本連接不上自己想要連接的那個域名 ? 對那個客戶想要連接的域名而言，它就算是被黑掉了，因為客戶由于無法得到它的正確的 IP地址而無法連接上它 第 7章 第 1節 11 2023/2/4 11 DNS工作原理 ? DNS的全稱是 Domain Name Server即域名服務器，當一臺主機發送一個請求要求解析某個域名時，它會首先把解析請求發到自己的 DNS服務器上。 ? DNS的功能是提供主機名字和 IP地址之間的轉換信息。 ? DNS服務器里有一個“ DNS緩存表 ”，里面存儲了此 DNS服務器所管轄域內主機的域名和IP地址的對應關系。 12 2023/2/4 12 DNS工作原理 13 DNS解析出 IP的過程（ 1） 14 DNS解析出 IP的過程（ 2） 15 2023/2/4 15 DNS工作原理 上圖中有三臺主機：客戶主機、 DNS服務器和 DNS服務器。其中 DNS服務器直接為客戶主機提供 DNS服務。下面對這四個過程進行解釋。 客 戶 主 機請 求 發 出 者n i p c . c o m 域D N S 服 務 器d h s . c o m 域D N S 服 務 器（ 1 ） 請 求 解 析 w w w . d h s . c o m（ 2 ） 請 求 解 析 w w w . d h s . c o m（ 3 ） 解 析 應 答 1 . 2 . 3 . 4（ 4 ） 解 析 應 答 1 . 2 . 3 . 4并 在 本 地 緩 存16 2023/2/4 16 DNS域名解析過程 17 2023/2/4 17 DNS域名解析過程（ 2） 18 2023/2/4 18 DNS欺騙的原理及實現步驟 ? 當客戶主機向本地 DNS服務器查詢域名的時候，如果服務器的緩存中已經有相應記錄， DNS服務器就不會再向其他服務器進行查詢，而是直接將這條記錄返回給用戶。 ? 而入侵者欲實現 DNS欺騙，關鍵的一個條件就是在 DNS服務器的本地 Cache中緩存一條偽造的解析記錄。 19 2023/2/4 19 DNS欺騙的原理及實現步驟 客 戶 主 機請 求 發 出 者n i p c . c o m 域D N S 服 務 器d h s . c o m 域D N S 服 務 器（ 1 ） 請 求 解 析 w w w . d h s . c o m（ 2 ） 請 求 解 析 w w w . d h s . c o m（ 3 ） 解 析 應 答 5 . 6 . 7 . 8（ 4 ） 解 析 應 答 5 . 6 . 7 . 8并 在 本 地 緩 存此 服 務 器已 經 遭 到黑 客 篡 改20 2023/2/4 20 DNS欺騙的原理及實現步驟 21 2023/2/4 21 DNS欺騙的原理及實現步驟 ? 有了對 DNS服務器進行欺騙的可能，攻擊者怎樣偽造 DNS應答信息就成了問題的焦點。 ? 目前有兩種可能情況下的實現辦法 : ? 攻擊者可以控制本地的域名服務器 ? 攻擊者無法控制任何 DNS服務器 22 2023/2/4 22 第一種可能情況 23 2023/2/4 23 第一種可能情況 (2) 24 2023/2/4 24 第二種可能情況 ? 另一種更現實的情況 ，就是攻擊者無法控制任何 DNS服務器，但他可以控制該服務所在網絡的某臺主機，并可以監聽該網絡中的通信情況。這時候，黑客要對遠程的某個 DNS服務器進行欺騙攻擊，所采用的手段很像 IP欺騙攻擊： ? 首先，黑客要冒充某個域名服務器的 IP地址； ? 其次，黑客要能預測目標域名服務器所發送 DNS數據包的 ID號。 ? 確定目標 DNS服務器的 ID號即為 DNS欺騙攻擊的關鍵所在 25 2023/2/4 25 第二種可能情況 (2) ? DNS數據是通過 UDP協議傳遞的，在 DNS服務器之間進行域名解析通信時，請求方和應答方都使用 UDP 53端口，而這樣的通信過程往往是并行的，也就是說，DNS域名服務器之間同時可能會進行多個解析過程，既然不同的過程使用相同的端口號，那靠什么來彼此區別呢 ? ? 答案就在 DNS報文里面。 DNS報文格式頭部的 ID域，是用于區別不同會話過程的，這有點類似于 TCP中的序列號，域名解析的請求方和應答方只有使用相同的ID號才能證明是同一個會話 (由請求方決定所使用的ID)。 ? 不同的解析會話，采用不同的 ID號。 26 2023/2/4 26 第二種可能情況 (3) ? 在一段時期內， DNS服務器一般都采用一種有章可循的 ID生成機制，例如，對于每次發送的域名解析請求，依次將數據包中的 ID加 1。 ? 如此一來，攻擊者如果可以在某個 DNS服務器的網絡中進行 嗅探 ，他只要向遠程的 DNS服務器發送一個對本地某域名的解析請求，通過嗅探得到的來自目標 DNS服務器的請求數據包（因為遠程 DNS服務器肯定會轉而請求本地的 DNS服務器），攻擊者就可以得到想要的 ID號了。