免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 5348 | 回复: 1
打印 上一主题 下一主题

DNS question 八进制数值溢出是什么意思啊? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-03-29 15:48 |只看该作者 |倒序浏览
论坛的兄弟姐妹们,DNS question 八进制数值溢出是什么意思啊?这是一种什么样的攻击方式,如何处理这种情况啊?\r\n谢谢你们的帮忙了!

论坛徽章:
0
2 [报告]
发表于 2008-03-29 16:58 |只看该作者
DNS 通过可预知序号中毒\r\n\r\nDNS服务器 会 \"递归\" 解析 DNS 名.\r\n因此,在它满足一个用户端 要求(request) 时,它本身也\r\n成为递归链下个服务器的客户\r\n它使用的有序号是可预测的.\r\n因此, 一个入侵者可以传送 一个要求到DNS服务器 并\r\n传送一个 回应 到 服务器 以伪装成为 链结中的\r\n下一个服务器. 它会相信 伪装 回应, 并使用它来\r\n满足其他的用户端.\r\n\r\nDNS缓冲区溢位攻击\r\n\r\n过长的 DNS名,传送到服务器中. DNS名 限制了\r\n每一个次要成分(subcomponent)是64-bytes而总体是于256-bytes.\r\n\r\n解决方法使用最新版本的DNS软件,通常其中一包含必要的漏洞修复补丁!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP