DNS Spoofing - Revision history

Tsiimer at 09:24, 28 May 2011

2011-05-28T09:24:28Z

← Older revision		Revision as of 12:24, 28 May 2011
Line 30:		Line 30:
	Näide (DNS Spoofing Ettercap'iga):		Näide (DNS Spoofing Ettercap'iga):

	Installeeri ettercap tarkvara (Linux Ubuntu näitel):		Installeeri ettercap tarkvara, root õigustes (Linux Ubuntu näitel):
	<pre>		<pre>
	apt-get install ettercap		apt-get install ettercap

Tsiimer at 09:23, 28 May 2011

2011-05-28T09:23:27Z

← Older revision		Revision as of 12:23, 28 May 2011
Line 112:		Line 112:
	4. Open Resolver lahendab päringud valesti tänu häkkeri poolt solgitud cachele.		4. Open Resolver lahendab päringud valesti tänu häkkeri poolt solgitud cachele.

	5. Kasutajaid suunatakse kogu aeg valele saidile, ehk tehakse DDOS rünnak ohvriks valitud saidile, mis kokku ~~kukub~~ päringute mahukuse all.		5. Kasutajaid suunatakse kogu aeg valele saidile, ehk tehakse DDOS rünnak ohvriks valitud saidile, mis kukub kokku päringute mahukuse all.

Tsiimer at 09:22, 28 May 2011

2011-05-28T09:22:28Z

← Older revision		Revision as of 12:22, 28 May 2011
Line 12:		Line 12:

	Ülaltoodud pilt pärineb: [http://www.technicaljones.com/2010/07/tech-term---dns-spoofing]		Ülaltoodud pilt pärineb: [http://www.technicaljones.com/2010/07/tech-term---dns-spoofing]


	Kommentaar:		Kommentaar:

Tsiimer at 09:22, 28 May 2011

2011-05-28T09:22:17Z

← Older revision		Revision as of 12:22, 28 May 2011
Line 11:		Line 11:
	[[File:fakeDNS.jpg]]		[[File:fakeDNS.jpg]]

			Ülaltoodud pilt pärineb: [http://www.technicaljones.com/2010/07/tech-term---dns-spoofing]

	Kommentaar:		Kommentaar:

Tsiimer at 09:19, 28 May 2011

2011-05-28T09:19:11Z

← Older revision		Revision as of 12:19, 28 May 2011
Line 30:		Line 30:
	Installeeri ettercap tarkvara (Linux Ubuntu näitel):		Installeeri ettercap tarkvara (Linux Ubuntu näitel):
	<pre>		<pre>
	#apt-get install ettercap		apt-get install ettercap
	</pre>		</pre>
	(võimalik et tuleb mõned libraryd juurde pookida, kui ei tööta, siis uuri http://ettercap.sourceforge.net)		(võimalik et tuleb mõned libraryd juurde pookida, kui ei tööta, siis uuri http://ettercap.sourceforge.net)
Line 62:		Line 62:
	Nüüd käivita ettercap (root õigustes), eeldates et kasutatav võrguliides on eth0:		Nüüd käivita ettercap (root õigustes), eeldates et kasutatav võrguliides on eth0:
	<pre>		<pre>
	#ettercap -T -q -i eth0 -P dns_spoof -M arp // //		ettercap -T -q -i eth0 -P dns_spoof -M arp // //
	</pre>		</pre>

Tsiimer at 18:06, 22 May 2011

2011-05-22T18:06:14Z

← Older revision		Revision as of 21:06, 22 May 2011
Line 79:		Line 79:
	// // = specify all hosts		// // = specify all hosts


			Tulemus on allpool näha:


	[[File:fakeWWWpage.jpg]]		[[File:fakeWWWpage.jpg]]

Tsiimer at 18:04, 22 May 2011

2011-05-22T18:04:53Z

← Older revision		Revision as of 21:04, 22 May 2011
Line 78:		Line 78:

	// // = specify all hosts		// // = specify all hosts



			[[File:fakeWWWpage.jpg]]

Tsiimer at 18:00, 22 May 2011

2011-05-22T18:00:05Z

← Older revision		Revision as of 21:00, 22 May 2011
Line 84:		Line 84:
	Tähendab ennekõike seda, et tehakse rünnak läbi [[Open resolver]] DNS serveri. Kuna Open Resolver edastab tehtavad päringud edasi ilma piiranguteta, siis saab sellisel kujul teha väga efektiivselt DDOS rünnakuid ja seda väga suuremastaapselt.		Tähendab ennekõike seda, et tehakse rünnak läbi [[Open resolver]] DNS serveri. Kuna Open Resolver edastab tehtavad päringud edasi ilma piiranguteta, siis saab sellisel kujul teha väga efektiivselt DDOS rünnakuid ja seda väga suuremastaapselt.

	Kuidas toimib avaliku võrgu DNS Spoofing – üheks näiteks oleks „DNS cache poisoning“ tehnoloogia, millega solgitakse avaliku DNS serveri (mis töötab Open Resolver põhimõttel) DNS cache ja vahetatakse mingi üldiselt enam levinud saidi (või saitide) IP aadress(id) välja ründe objektiks oleva IP’ga. Oletame et enam levinud päritav IP oleks sait google.com, siis cache poisoning korral saadetakse kõik google.com päringud ohvri saidile olgu selleks nt itcollege.ee. Kuna oletame, et itcollege.ee sait pole võimeline vastu võtma ~~niis~~ suures ulatuses päringuid ~~mis DNS cache poisoning tagajärjel tulevad Open Resolver DNS serveril~~, siis kukub antud sait tuleneva rünnaku all kokku.		Kuidas toimib avaliku võrgu DNS Spoofing – üheks näiteks oleks „DNS cache poisoning“ tehnoloogia, millega solgitakse avaliku DNS serveri (mis töötab Open Resolver põhimõttel) DNS cache ja vahetatakse mingi üldiselt enam levinud saidi (või saitide) IP aadress(id) välja ründe objektiks oleva IP’ga. Oletame et enam levinud päritav IP oleks sait google.com, siis cache poisoning korral saadetakse kõik google.com päringud ohvri saidile olgu selleks nt itcollege.ee. Kuna oletame, et itcollege.ee sait pole võimeline vastu võtma nii suures ulatuses päringuid, siis kukub antud sait tuleneva rünnaku all kokku.

	Et antud rünnet teostada ja mitte vahele jääda, peaks häkker leidma esiteks mingi avaliku serveri, mis on nn puhtas nimekirjas ja kuhu pärast sisse häkkimist hakatakse tegelema Open Resolver tüüpi DNS serverite otsimisega ja nende vahemälu solkimisega ning ette valmistades DDOS rünnakuks.		Et antud rünnet teostada ja mitte vahele jääda, peaks häkker leidma esiteks mingi avaliku serveri, mis on nn puhtas nimekirjas ja kuhu pärast sisse häkkimist hakatakse tegelema Open Resolver tüüpi DNS serverite otsimisega ja nende vahemälu solkimisega ning ette valmistades DDOS rünnakuks.

Tsiimer at 17:58, 22 May 2011

2011-05-22T17:58:00Z

← Older revision		Revision as of 20:58, 22 May 2011
Line 102:		Line 102:
	4. Open Resolver lahendab päringud valesti tänu häkkeri poolt solgitud cachele.		4. Open Resolver lahendab päringud valesti tänu häkkeri poolt solgitud cachele.

	5. Kasutajaid suunatakse kogu aeg valele saidile, ehk tehakse ~~ilma keelgi teadmata~~ DDOS rünnak ohvriks valitud saidile.		5. Kasutajaid suunatakse kogu aeg valele saidile, ehk tehakse DDOS rünnak ohvriks valitud saidile, mis kokku kukub päringute mahukuse all.

Tsiimer at 17:56, 22 May 2011

2011-05-22T17:56:39Z

← Older revision		Revision as of 20:56, 22 May 2011
Line 5:		Line 5:

	=DNS spoofing sisevõrgus=		=DNS spoofing sisevõrgus=
	Realiseeritakse ühe sisevõrgu subneti piires Man-In-The-Middle rünnakuna, üldjuhul kasutades selleks Linuxi tarkvara Ettercap või Windows tarkvara Cain. Selleks jälgitakse sisevõrguliiklust ning valitakse ohver või IP vahemik, kelle DNS päringutele vastab ~~hackeri~~ vale DNS arvuti/server. Millelt saadetakse DNS päringutele vale veebi saidi päring, nt pöördudes google.com poole, suunatakse päringu tegija hoopis teise domeeni peale. Põhiliselt võib selleks ette tulla pangalingi feikimist, suunamist URL’le kus võib mingi trooja ohvri arvutisse ronida jne.		Realiseeritakse ühe sisevõrgu subneti piires Man-In-The-Middle rünnakuna, üldjuhul kasutades selleks Linuxi tarkvara Ettercap või Windows tarkvara Cain. Selleks jälgitakse sisevõrguliiklust ning valitakse ohver või IP vahemik, kelle DNS päringutele vastab häkkeri vale DNS arvuti/server. Millelt saadetakse DNS päringutele vale veebi saidi päring, nt pöördudes google.com poole, suunatakse päringu tegija hoopis teise domeeni peale. Põhiliselt võib selleks ette tulla pangalingi feikimist, suunamist URL’le kus võib mingi trooja ohvri arvutisse ronida jne.

	Sisuliselt näeks see välja nii:		Sisuliselt näeks see välja nii:
Line 23:		Line 23:


	Et antud rünnet teostada, peab olema ~~hackeril~~ kõigepealt ligipääs ohvri(te) sisevõrku, muidu pole antud rünne teostatav.		Et antud rünnet teostada, peab olema häkkeril kõigepealt ligipääs ohvri(te) sisevõrku, muidu pole antud rünne teostatav.


Line 86:		Line 86:
	Kuidas toimib avaliku võrgu DNS Spoofing – üheks näiteks oleks „DNS cache poisoning“ tehnoloogia, millega solgitakse avaliku DNS serveri (mis töötab Open Resolver põhimõttel) DNS cache ja vahetatakse mingi üldiselt enam levinud saidi (või saitide) IP aadress(id) välja ründe objektiks oleva IP’ga. Oletame et enam levinud päritav IP oleks sait google.com, siis cache poisoning korral saadetakse kõik google.com päringud ohvri saidile olgu selleks nt itcollege.ee. Kuna oletame, et itcollege.ee sait pole võimeline vastu võtma niis suures ulatuses päringuid mis DNS cache poisoning tagajärjel tulevad Open Resolver DNS serveril, siis kukub antud sait tuleneva rünnaku all kokku.		Kuidas toimib avaliku võrgu DNS Spoofing – üheks näiteks oleks „DNS cache poisoning“ tehnoloogia, millega solgitakse avaliku DNS serveri (mis töötab Open Resolver põhimõttel) DNS cache ja vahetatakse mingi üldiselt enam levinud saidi (või saitide) IP aadress(id) välja ründe objektiks oleva IP’ga. Oletame et enam levinud päritav IP oleks sait google.com, siis cache poisoning korral saadetakse kõik google.com päringud ohvri saidile olgu selleks nt itcollege.ee. Kuna oletame, et itcollege.ee sait pole võimeline vastu võtma niis suures ulatuses päringuid mis DNS cache poisoning tagajärjel tulevad Open Resolver DNS serveril, siis kukub antud sait tuleneva rünnaku all kokku.

	Et antud rünnet teostada ja mitte vahele jääda, peaks ~~hacker~~ leidma esiteks mingi avaliku serveri, mis on nn puhtas nimekirjas ja kuhu pärast sisse ~~hackimist~~ hakatakse tegelema Open Resolver tüüpi DNS serverite otsimisega ja nende vahemälu solkimisega ning ette valmistades DDOS rünnakuks.		Et antud rünnet teostada ja mitte vahele jääda, peaks häkker leidma esiteks mingi avaliku serveri, mis on nn puhtas nimekirjas ja kuhu pärast sisse häkkimist hakatakse tegelema Open Resolver tüüpi DNS serverite otsimisega ja nende vahemälu solkimisega ning ette valmistades DDOS rünnakuks.

	Sisuliselt näeks see välja nii:		Sisuliselt näeks see välja nii:
Line 94:		Line 94:
	Kommentaar:		Kommentaar:

	1. Ründaja leiab haavatava avaliku DNS serveri ja ~~hackib~~ sinna sisse.		1. Ründaja leiab haavatava avaliku DNS serveri ja häkkib sinna sisse.

	2. Ründaja leiab avaliku Open Resolver tüüpi DNS serveri ja solgib selle cache.		2. Ründaja leiab avaliku Open Resolver tüüpi DNS serveri ja solgib selle cache.
Line 100:		Line 100:
	3. Kasutajad kes saavad DNS teenuseid Open Resolver tüüpi DNS serverilt, teevad päringuid mingile üldlevinud saidile - nt www.google.com.		3. Kasutajad kes saavad DNS teenuseid Open Resolver tüüpi DNS serverilt, teevad päringuid mingile üldlevinud saidile - nt www.google.com.

	4. Open Resolver lahendab päringud valesti tänu ~~hackeri~~ poolt solgitud cachele.		4. Open Resolver lahendab päringud valesti tänu häkkeri poolt solgitud cachele.

	5. Kasutajaid suunatakse kogu aeg valele saidile, ehk tehakse ilma keelgi teadmata DDOS rünnak ohvriks valitud saidile.		5. Kasutajaid suunatakse kogu aeg valele saidile, ehk tehakse ilma keelgi teadmata DDOS rünnak ohvriks valitud saidile.