dns 스푸핑

목차

없음

본문내용

<기본개념>
DNS 스푸핑은 컴퓨터 해킹 공격기법중 하나로 도메인 네임 시스템에서 전달되는 IP 주소를 변조하거나 도메인 네임 시스템의 서버를 장악하여 사용자가 의도하지 않은 주소로 접속하게 만드는 공격방법이다.
용자의 컴퓨터는 보통 컴퓨터가 사용하는 IP 주소대신 사람들이 쓰기 편한 문자로 구성되어 있는 URL주소를 사용한다. 하지만 컴퓨터는 URL주소를 바로 인식할 수 없기 때문에, 사용자로부터 URL주소를 입력을 받으면 등록된 도메인 네임 시스템의 주소로 UDP프로토콜을 이용하여 질의를 보낸다. 바로 이 방식을 이용해서 위조된 웹서버로 접속을 유도하는 방식이다.

<테스트 설정 및 실행>
테스트를 위한 전제조건
▶ 공격자는 로컬에 존재해야 하며 원격지의 DNS 서버보다 지리적으로 가까이 위치한다. 따라서 DNS 서버가 올바른 DNS response 패킷을 보내주기 전에 사용자에게 위조된 DNS response 패킷을 보낼 수 있다.
▶ 사용자는 공격자가 보낸 DNS response 패킷을 올바른 패킷으로 인식하고 웹에 접속한다. 지리적으로 떨어져 있는 DNS 서버가 보낸 DNS response 패킷은 나중에 도착하고 버려진다.

참고 자료

없음