以DNS服务器逻辑性为突破口的安全威胁(4)

我们仍然可以在应答部分看到响应结果。同样,我们可以看到其中包含一个特定的TTL值:14399。授权数据现在已经进入该服务器的缓存,因此我们再接再厉,清除刚刚建立的子域。

正如大家所见,子域inforsec.searching-eye.com已经被成功删除。现在让我们再进一步,再向同样的DNS服务器发起针对子域inforsec.searching-eye.com的查询指令。

令人惊讶的是,我们仍然收到了响应。

这是因为目前谷歌的DNS服务器缓存中仍然保留着查询记录。正如我们所见,TTL有效时间已经缩短至12790。至于响应存在的原因,相信大家也能够推断出来:由于我们在子域存在的时候曾经向该DNS服务器发出过查询指令,因此相应授权数据就一直存在于该服务器的缓存中。

现在,我们要向自己的默认DNS服务器发起同样的子域查询指令。

根据上图所示,我们没有得到响应。这是因为由于我们的默认DNS服务器中并不具备相应缓存记录,所以服务器将遍历整个DNS层次结构,希望找到我们所查询子域的IP地址。而一旦遍历过程到达顶级域名(即.com)处,服务器会发现此记录并不存在,最终也就不会返回任何结果。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

网络安全:互联网安全 如何防范木马及病毒

网络安全:互联网安全 如何防范木马及病毒的攻击

一、计算机中毒有哪些症状? 人生病了,会有各种各样的症状,同样,电脑中毒了也会有...[详细]

加强网站服务器安全维护的技巧

加强网站服务器安全维护的技巧

计算机系统服务器的维护工作十分重要,稍有不慎就会使整个网络陷入瘫痪。目前,网络经...[详细]

电脑离线就安全?这个软件一样能远程窃取数

电脑离线就安全?这个软件一样能远程窃取数据

以色列的一个研究团队已改良了窃取离线电脑数据的方法。人们一直认为这种离线电脑在面...[详细]

如何在Linux上最妥善地管理加密密钥?

如何在Linux上最妥善地管理加密密钥?

存储SSH加密密钥和牢记密码可能是一件让人很头痛的事儿。不过遗憾的是,在如今恶意黑...[详细]

如何在 Linux 上运行命令前临时清空 Bash

如何在 Linux 上运行命令前临时清空 Bash 环境变量

我是个 bash shell 用户。我想临时清空 bash shell 环境变量。但我不想删除或者 unset...[详细]

返回首页 返回顶部