DNS spoofing

DNS spoofing (myös DNS poisoning) on DNS-nimipalveluun kohdistuva hyökkäys, jossa uhri ohjataan väärennetylle verkkosivulle, joka näyttää oikealta. Tarkoituksena on tyypillisesti tietojen varastaminen.

Hyökkäyksessä nimipalvelimen välimuistiin syötetään väärennettyä tietoa, joka saa palvelimen palauttamaan väärän IP-osoitteen. Hyökkäys hyödyntää tilannetta, jossa nimipalvelin ei voi tunnistaa virheellistä palautetta sen omiin kyselyihin.

 Suojautuminen 
Hyökkäykseltä suojautumiseen suositellaan muun muassa DNSSEC:in käyttöä ja päivityksien huolehtimisesta.

 Katso myös 
 Väliintulohyökkäys

 Lähteet 

 Aiheesta muualla 
 The Hitchhiker’s Guide to DNS Cache Poisoning (PDF) 

Luokka:Tietoverkkojen tietoturva
Luokka:Nimipalvelujärjestelmä