网络攻击概述 几类攻击与防御手法介绍

    4、假消息攻击

    用于攻击目标配置不正确的消息，主要包括：DNS高速缓存污染、伪造电子邮件。

    DNS高速缓存污染

    概览：由于DNS服务器与其他名称服务器交换信息的时候并不进行身份验证，这就使得黑客可以将不正确的信息掺进来并把用户引向黑客自己的主机。

    防御：在防火墙上过滤入站的DNS更新，外部DNS服务器不应能更改你的内部服务器对内部机器的认识。

    伪造电子邮件

    概览：由于SMTP并不对邮件的发送者的身份进行鉴定，因此黑客可以对你的内部客户伪造电子邮件，声称是来自某个客户认识并相信的人，并附带上可安装的特洛伊木马程序，或者是一个引向恶意网站的连接。

    防御：使用PGP等安全工具并安装电子邮件证书。