DNS Poisioning क्या है? Wireshark Tool
DNS Poisioning क्या है? Wireshark Tool - DNS Poisioning एक ऐसी तकनीक है जो DNS Server को यह विश्वास दिलाने के लिए चकमा देती है कि उसने प्रामाणिक जानकारी प्राप्त की है, जबकि वास्तव में ऐसा नहीं है।
इसका परिणाम DNS स्तर पर एक झूठे IP Address के प्रतिस्थापन में होता है जहां वेब पते संख्यात्मक IP Address में परिवर्तित हो जाते हैं।
यह हमलावर को किसी दिए गए DNS Server पर Target Site के लिए IP पता प्रविष्टियों को उस सर्वर के IP पते से बदलने की अनुमति देता है जिसे वह नियंत्रित करता है।
हमलावर Server (दुर्भावनापूर्ण सामग्री युक्त) के लिए Target Server के समान नामों से नकली DNS प्रविष्टियां बना सकता है।
Intranet DNS Spoofing
इस तकनीक के लिए, आपको लोकल एरिया नेटवर्क (LAN) से जुड़ा होना चाहिए और पैकेट को सूंघने में सक्षम होना चाहिए। यह राउटर को जहर देने वाले ARP के साथ स्विच के खिलाफ अच्छी तरह से काम करता है।
इंटरनेट DNS Spoofing, हमलावर रेबेका की मशीन को ट्रोजन से संक्रमित करता है और उसके DNS IP Address को हमलावर के IP Address में बदल देता है।
Proxy Server DNS Poisoning
हमलावर रेबेका की मशीन पर एक Trojan भेजता है जो Internet Explorer में उसकी Proxy Server सेटिंग्स को हमलावर की सेटिंग्स में बदल देता है और नकली वेबसाइट पर Redirect करता है।
DNS Cache Poisoning
DNS Cache Poisoning का अर्थ है DNS Revolver Cash में जाली DNS Records को बदलना या जोड़ना ताकि DNS Query को किसी दुर्भावनापूर्ण साइट पर Redirect किया जा सके।
यदि DNS Resolver यह सत्यापित नहीं कर सकता है कि DNS प्रतिक्रियाएँ एक आधिकारिक स्रोत से आई हैं, तो यह स्थानीय रूप से गलत प्रविष्टियों को कैश कर देगा और उन उपयोगकर्ताओं को सेवा प्रदान करेगा जो समान अनुरोध करते हैं।
DNS Spoofing से बचाव कैसे करें
- स्थानीय DNS सर्वर पर सभी DNS प्रश्नों को हल करें
- DNS अनुरोधों को बाहरी Server पर जाने से रोकें
- बाहरी DNS लुकअप को प्रतिबंधित करने के लिए Firewall को Configure करें
- IDS लागू करें और इसे सही ढंग से तैनात करें
- DNSSec लागू करें
- प्रत्येक आउटगोइंग Query के लिए एक नए यादृच्छिक स्रोत पोर्ट का उपयोग करने के लिए DNS Resolver को Configure करें।
- अधिकृत उपयोगकर्ताओं के लिए DNS पुनरावर्ती सेवा को पूर्ण या आंशिक प्रतिबंधित करें।
- DNS गैर-मौजूद डोमेन (NXDOMAIN) दर सीमित का उपयोग करें
- अपनी आंतरिक मशीनों को सुरक्षित करें
Wireshark Tool
यह आपको कंप्यूटर नेटवर्क पर चल रहे ट्रैफ़िक को पकड़ने और अंतःक्रियात्मक रूप से ब्राउज़ करने देता है।
Wireshark पैकेट कैप्चर करने के लिए Winpcap का उपयोग करता है, इसलिए यह केवल Winpcap द्वारा समर्थित नेटवर्क पर पैकेट कैप्चर कर सकता है
यह Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI नेटवर्क से लाइव नेटवर्क ट्रैफिक को कैप्चर करता है।
कैप्चर की गई फ़ाइलों को कमांड-लाइन के माध्यम से प्रोग्रामेटिक रूप से संपादित किया जा सकता है
अनुकूलित डेटा डिस्प्ले के लिए फ़िल्टर के एक सेट को डिस्प्ले फ़िल्टर का उपयोग करके परिष्कृत किया जा सकता है।
Display Filters in Wireshark
- Display Filtering By Protocol
- Example: Type the protocol in the filter box; arp, http, tcp,udp, dns, ip.
- Monitoring the Specific Ports
- tcp.port–23
- ip.addr–192.168.1.100 machine & ip.addr–192.168.1.100 “tcp.port-23”
- Filtering by Multiple IP Addresses
- ip.addr — 10.0.0.4 or ip.addr — 10.0.0.5
- Filtering By IP Address
- ip.addr — 10.0.04
- Other Filters
- ip.dst — 10.0.1.50 “frame.pkt_len> 400
- ip.addr — 10.0.1.12 “icmp ” frame.number > 15 ” frame.number <30
- ip.src — 205.153.63.30 or ip.dst — 205.153.63.30
Sniffing से बचाव कैसे करें
- उपयोगकर्ता नाम और पासवर्ड की सुरक्षा के लिए HTTP के बजाय HTTPS का उपयोग करें।
- HUB के बजाय Switch का उपयोग करें क्योंकि Switch केवल इच्छित प्राप्तकर्ता के लिए डेटा डिलीवर करता है।
- फ़ाइलों के सुरक्षित हस्तांतरण के लिए FTP के बजाय SFTP का उपयोग करें।
- PGP और S/MIPE, VPN, IPSec, SSL/TLS, Secure Shell One-Time Password (OTP) का उपयोग करें
- हमेशा एक मजबूत Encryption Protocol जैसे WPA और WPA2 के साथ Wireless Traffic को Encrypt करें।
- OS के बजाय सीधे NIC से MAC प्राप्त करें; यह Mac, Address Spoofing को रोकता है
- यह निर्धारित करने के लिए उपकरणों का उपयोग करें कि क्या कोई NIC विशिष्ट मोड में चल रहा है।
अगर आपको यह ब्लॉग पसंद आया हो तो कृपया नीचे कमेंट करें और अधिक हैकिंग सामग्री के लिए यहां क्लिक करें
अगर आपको यह ब्लॉग इंग्लिश मै पड़ना है तो यहाँ क्लिक करे
टिप्पणियाँ
एक टिप्पणी भेजें