DNS-Spoofing

DNS-Spoofing oder DNS-Poisoning bezeichnet einen Angriff, bei dem es gelingt, die Zuordnung zwischen einer URL und der zugehörigen IP-Adresse zu fälschen. Dies kann durch unterschiedliche Vorgehensweisen erreicht werden:

• Ausnutzen von Sicherheitslücken in der Software des DNS-Servers
• betreiberseitige Manipulation des DNS-Servers
• Cache Poisoning
• Falscheinträge in der hosts Datei des anfragenden Clients
• Man-in-the-middle-Angriff
• Reverse Domain Hijacking

In verschiedenen Ländern wird DNS-Spoofing als Mittel der Zensur im Internet verwendet, beispielsweise in der Volksrepublik China im Rahmen des Projektes Goldener Schild.

DNS-Spoofing ist auch die zur Sperrung von Webseiten in Deutschland im Zugangserschwerungsgesetz vorgesehene Methode.

Weblinks

• Beispiel zu DNS-Spoofing