香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099

觀點

您現在位置 : 首頁  > 觀點

流氓後門偽造DHCP 進行DNS欺騙攻擊

2009 / 03 / 20
編輯部
流氓後門偽造DHCP 進行DNS欺騙攻擊
1月初，在國外開始出現一連串由惡意程式偽造另外一台區域網路內動態IP分配DHCP伺服器，至今又開始有死灰復燃跡象。 此惡意程式被命名為Trojan.Flush.M，惡意程式搶先發送DHCP的OFFER封包，造成用戶接受假伺服器的指派，並且將DNS指向惡意的位址。

用戶要連向正常的網站時，很可能會被導向至惡意的釣魚網站，但是外觀與網址卻與正常網站一模一樣，目前由SANS ISC建議，請先監控或禁止對於85.255.112.0 – 85.255.127.255網段、64.86.133.51 及63.243.173.162的流量，以確保區域網路的安全。

DNS攻擊惡意程式

最新活動

2022.07.23
2022.08.08
看更多活動

大家都在看

電子郵件安全中的缺失環節
電子郵件安全中的缺失環節
平衡才是王道！後疫時代下企業關注資安防禦和商業敏捷性的平衡
平衡才是王道！後疫時代下企業關注資安防禦和商業敏捷性的平衡
當你個資外洩時會發生什麼事？
當你個資外洩時會發生什麼事？
為什麼身分安全應該成為零信任架構策略的核心
為什麼身分安全應該成為零信任架構策略的核心
TXOne Networks 發表全新EdgeIPS Pro 216 聚焦中小型製造業
TXOne Networks 發表全新EdgeIPS Pro 216 聚焦中小型製造業
資安人科技網


文章推薦

衡崴科技正式代理TeamT5
衡崴科技正式代理TeamT5
未授權軟體可能藏有惡意程式碼! 合規授權有利提升企業生產力
未授權軟體可能藏有惡意程式碼! 合規授權有利提升企業生產力
TXOne Networks榮獲2022 SC Awards Europe 《最佳端點防護》及《最佳合規控管工具與解決方案》雙獎
TXOne Networks榮獲2022 SC Awards Europe 《最佳端點防護》及《最佳合規控管工具與解決方案》雙獎
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2022 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.