DNS溢出实验.pdfVIP

DNS 溢出实验 应用场景 随着计算机网络的普及和发展，人们利用网络可以方便快捷地进行各种信息处理，例如， 网上办公、电子商务、分布式数据处理等。但网络也存在不容忽视的问题，例如，用户的数 据被篡改、合法用户被冒充、通信被中断等。面临着大量的网络入侵事件，就必须要求在一 个开放式的计算机网络物理环境中构造一个封闭的逻辑环境来保障敏感信息和保密数据不 受到攻击。为此迫切需要对网络安全作分类研究，把各种网络安全问题清楚有序地组织起来， 从而构建一个合理、安全、高效的网络防御体系。 网络安全保护的核心是如何在网络环境下保证数据本身的秘密性、完整性与操作的正确 性、合法性与不可否认性。而网络攻击的目的正相反，其立足于以各种方式通过网络破坏数 据的秘密性和完整性或进行某些非法操作。 网络及其应用的广泛发展，安全威胁呈现出攻击的种类、方法和总体数量越来越多、 破坏性和系统恢复难度也越来越大。这就要求我们对攻击方法有更进一步的研究;对安全策 略有更完善的发展，建立起一个全面的、可靠的、高效的安全体系。 DNS 的设计被发现可攻击的漏洞，攻击者可透过伪装DNS 主要服务器的方式，引导使 用者进入恶意网页，以钓鱼方式取得信息，或者植入恶意程序。 MS06 ‐041 ：DNS 解析中的漏洞可能允许远程代码执行。 Mi