Gebruiker:Nikolai Dupon/Kladblok

DNS-vergiftiging is een aanval waarbij de domeinnamentabel (Domain Name System) van een internetserver wordt aangetast. Deze tabel bevat een lijst met legitieme internetadressen. Bij een DNS-vergiftiging worden deze adressen vervangen door nepadressen. Wanneer er dan een URL wordt opgevraagt (bijvoorbeeld Google.com) in een aangetaste DNS tabel, wordt dit verzoek niet doorgestuurd naar de legitieme URL maar naar een vervalste pagina.

Werking DNS-tabel

Zie Domain Name System voor het hoofdartikel over dit onderwerp.

DNS is een systeem die gebruikt wordt om namen van computers die in verbinding staan met het internet, te vertalen naar numerieke adressen (IP-adressen) en omgekeerd. Hoewel dit "vertalen" genoemd wordt gaat het gewoon om opzoeken in tabellen, waarin namen aan nummers gekoppeld zijn.

DNS is een client-serversysteem: een opvrager (client) gebruikt het DNS-protocol om aan een aanbieder (DNS-server) een naam of adres op te vragen, waarop de server een antwoord terugstuurt.

De naamgeving is hiërarchisch opgezet: namen bevatten punten, en organisatorische eenheden komen overeen met onderdelen van de naam. Zo'n eenheid wordt een domein genoemd. En zo wordt een naam een domeinnaam. Zo is bijvoorbeeld de Nederlandstalige Wikipedia te vinden op de domeinnaam nl.wikipedia.org, die (op het moment van schrijven) correspondeert met het IP-adres 91.198.174.192. Deze naam is onderdeel van het domein wikipedia.org, waarvan de domeinnamen door de organisatie van Wikipedia worden beheerd.

Vereenvoudigde weergave van recursie bij het resolven van nl.wikipedia.org

Hoe een tabel wordt aangetast

De hackers vallen de cache (opslagplaats voor data) van een DNS-tabel aan waarbij namen van websites niet meer naar het juiste bijbehorende ip-adres verwijzen, maar naar een gefalsificeerde website met aangepaste content. Vaak ziet de website er legitiem uit, waardoor de gebruiker niets ongewoon merkt. Wanneer de gebruiker daarna probeert in te loggen worden de inloggegevens (inlognaam, wachtwoord of creditcardnummer) verstuurd naar de hacker. Dit is een techniek die phishing wordt genoemd.

Via deze vervalste websites kan de hi-jacker nog allerhande virussen en spyware naar de gebruikerscomputer versturen. Op deze manier zijn er in 2005 ongeveer 1300 internetadressen ontvreemd. In plaats van op de site van CNN kwamen internetters op websites terecht die spyware naar de computer sturen en dubieuze zoekmachines te openen. Wanneer je daar een zoekopdracht invoert, rinkelt de kassa van de hi-jacker.

Een DNS-aanval voorkomen

Aanvallen gebeuren het vaakst wanneer een DNS in verbinding staat met een andere DNS. Dit kan preventief opgelost worden door zo weinig mogelijk in verbinding te staan met andere DNS en altijd de nieuwste software updates van DNS te gebruiken. Deze maken gebruik van een methode genaamd 'port randomization' waarbij de toegang tot de poorten steeds verandert. Verder worden transacties ook cryptisch beveiligd.

DNSSEC: DNSSEC (Domain Name System Security Extension) is gemaakt door het Internet Engineering Task Force (IETF) en is een extensie voor DNS. De uitbreiding biedt een beveiligde authenticiteit aan voor DNS data. Op deze manier worden toegebrachte wijzigingen in DNS data gecontroleerd op de betrouwbaarheid van de bron.

Zie ook

https://nl.wikipedia.org/wiki/Domain_Name_System

https://en.wikipedia.org/wiki/DNS_spoofing

Externe links

https://techtrigger.wordpress.com/2012/01/11/dns-cache-poisoning-and-prevention/

http://www.howtogeek.com/161808/htg-explains-what-is-dns-cache-poisoning/

http://www.networkworld.com/article/2277316/tech-primers/how-dns-cache-poisoning-works.html

http://security.stackexchange.com/questions/33257/dns-spoofing-vs-dns-cache-poisoning

http://www.veracode.com/security/cache-poisoning

http://www.computerwoorden.nl/direct--9542--DNS%20cache%20poisoning.htm

http://www.kaspersky.com/nl/internet-security-center/definitions/dns