认识反网络钓鱼欺骗新技术

日期：2007年12月10日作者：查看:[大字体中字体小字体]

本文详细介绍认识反网络钓鱼欺骗新技术,DNSstuff公司开发的一种新技术能够在网络诈骗活动实际发生之前帮助人们发现在线诈骗活动。

　　这种技术是一种确定远程用户DNS设置的方法，就像网站能够收集访问者的IP地址、浏览器版本和其它坐标信息一样。使用这些设置，网络服务器在允许用户访问一个网站之前能够确定一个请求者是否是一个网络犯罪分子、僵尸电脑或者是一个合法的用户。

　　DNSstuff已经为这个技术申请了专利，并且希望获得支持以便开发采用这种技术的产品。这种技术使用检测DNS设置的方法，并且把检测到的DNS设置与已知的恶意的或者被感染的DNS服务器进行对比。

　　安全顾问小海解释到，当你连接到某一网站时，网站可以自动获取你的IP地址、浏览器版本、Java版本和操作系统版本，但却无法获取你的DNS设置。DNSstuff的专利技术重点是更好地理解通讯来自什么地方和这个通讯是如何控制的。

　　DNSstuff官员表示，这个技术能够让网站运营者在事件发生之前检测到可疑的活动。例如，一个访问者在三次连续的访问活动中使用三种不同的DNS设置就会引发警报。

　　攻击者能够“拥有”一台DNS服务器，这台DNS服务器把不加防备的用户送到一个钓鱼攻击网站，而不是用户要求访问的网站。小海表示，如今的攻击技术能够把你输入的任何域名指向攻击者希望的任何位置。通过观察某些用户频繁使用某些网站，并建立目标网站的一个钓鱼攻击的版本，然后编辑DNS，最终让访问用户去访问攻击者希望的站点。而且通过修改DNS配置的攻击行为很难被发现。

　　DNSstuff官员表示，检查DNS信誉的概念从来没有使用过，因为一直没有收集用户DNS信息的方法。同时，用户的机器可能在不知道的情况下指向一台被攻破的服务器。这里正是DNSstuff的新技术出现的地方。如果你的DNS设置改变为不同的DNS服务器以便实施钓鱼攻击，这个网站使用自己黑名单中的DNS服务器列表就能够发现。这台服务器还能提出修复这个问题的方法，在你修复这个问题之前，你不能连接到这个网站。

　　我们不难发现，DNSstuff这项技术的核心需要建立一个DNS黑名单，要收集这些数据并做详尽分析黑名单还需要做许多工作。当然我们也可以看到好的一面，例如：银行网站服务器能够检测到一个访问者没有使用它的ISP提供的标准的DNS服务器。这样，这个银行网站就可以查看这台服务器的质量和声誉，并且确定这台服务器是否合法。
（出处：急速软件下载学院）
认识反网络钓鱼欺骗新技术相关文章：
·解读身份认证技术现实化
·Windows 7操作系统新技术深入探讨
·多种DDoS攻击技术方法
·简单分析Script脚本跨站攻击漏洞技术
·电子杂志设计制作中的新技术整合运用
·Flash技术在电子杂志设计制作应用
·新手入门 ASP.NET2.0缓存技术
·搜索引擎优化常用的欺骗技术
·触摸屏技术为Windows 7卖点之一
·基础知识讲解病毒的IFEO映像劫持技术
认识反网络钓鱼欺骗新技术相关软件
·《英雄Ⅱ》技术封测客户端
·球类技术：《奇妙碰碰球》游戏试玩
·《战争猎犬》技术演示动画一
·《股票常识与技术分析》
·星星论坛06年春节节后技术文章综合
·专业音响技术
·轨迹拳学（电子书制作技术交流版）
·JXTA-Java P2P网络编程技术
·精通.Net核心技术原理与构架
·院前急救诊疗常规和技术操作规范

上一篇:用Photoshop加深减淡工具巧抠婚纱

下一篇:有史以来最酷的Windows后门变态入侵

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

认识反网络钓鱼欺骗新技术

精品推荐

热点TOP10

特别推荐