近日，一个未修复的关键安全漏洞被披露，利用该漏洞可对物联网类产品造成巨大的安全威胁。该漏洞最早于2021年9月被报告，影响了用于开发嵌入式Linux系统的两个流行的C库——uClibc和uClibc-ng的域名DNS系统的正常使用，这可能会使数百万物联网设备面临巨大的安全威胁。

网络安全研究人员表示，该漏洞可能允许攻击者对目标设备实施DNS投毒攻击。成功利用该漏洞可进行中间人 ( MitM ) 攻击并破坏DNS缓存，从而将互联网流量重定向到他们控制的恶意服务器上。如果将操作系统配置为使用固定或可预测的源端口，则可以轻松利用该漏洞，窃取和操纵用户传输的信息，并对这些设备进行其他攻击。

什么是DNS投毒？

DNS缓存投毒又称DNS欺骗，是一种通过查找并利用DNS系统中存在的漏洞，将流量从合法服务器引导至虚假服务器上的攻击方式。与一般的钓鱼攻击采用非法URL不同的是，这种攻击使用的是合法URL地址。

在这种情况下，用户再次对该网站发起请求时，通过DNS系统的解析会直接将虚假的映射关系返给用户，将用户引导至虚假站点之上，从而造成信息泄露，财产安全受到影响。

如何应对DNS投毒？

（1）DNS服务器中Bind等软件采用源端口随机性较好的较高版本。源端口的随机性可以有效降低攻击成功的概率，增加攻击难度。

DNS在互联网上应用广泛，其安全性关系整个Internet的稳定。DNS缓存投毒作为一种常见的DNS攻击手段，具备危害性大、隐蔽性强等特点，如果与其他攻击技术结合，其对于网络安全的破坏性更强。因此，如何提升DNS安全防御能力，有效应对DNS劫持、DNS投毒等攻击手段，应成为广大政企网站关注的重点。

相关推荐：

什么是DNS缓存投毒？有哪些危害？