هک کردن DNS  سرور ها روشهای مختلفی دارد که قبل از هرگونه توضیح ابتدا باید نحوه کار کرد DNS سرور مورد بررسی قرار گیرد. کار اصلی DNS  فوروارد کردن و یا Map  کردن هاست نیم به Ip  وبالعکس می باشد که این کار به دو حالت زیر انجام می شود :

Forward LookUp Zone (Forward Lookup Query)

به عمل مبدل شدن یک هاست نیم به ip  گویند.

Reverse Lookup Zone (Revers Lookup Query)

به عمل مبدل شدن یک ip  به هاست نیم گویند.

که DNS  سرور برای جستجو بر روی Forward Lookup Zone   بر روی پورت udp53  و برای جستجو بر روی Reverse Lookup Zone  بر روی پورت Tcp 53 یه حالت Listen  قرار می گیرد.

DNSبه دو صورت  full , incremental ترنسفر میشود که هر کدام در مورد نحوه ترنسفر  و ارتباطش با DNS Server الگوریتم متفاوتی دارد .
خوب در  full و Incremental در واقع  برای نشان دادن رکورد های DNS  دیتابیس را می خوانند.

درواقع وقتی مشکل DNS Zone Transfer باشد، دیتابیس به Client هکر ترانسفر میشود و هکر میتواند تمام Recordها را ببیند. که این دیتابیس در سرور وجود دارد . به عنوان مثال در securehost.ir در مسیر زیر قرار دارد :

/var/named/securehost.ir.db

قسمتی از مقاله DNS Hacking Technique نوشته حامد مسافر (Secure_Host) را مشاهده کردید. درصورت تمایل میتوانید متن کامل را دریافت نمایید.

pass:www.Daneshju.ir

نویسنده : حامد مسافر (کارشناس تالار امنیت شبکه)

هرگونه کپی برداری از مطلب فوق تنها با ذکر منبع (www.Daneshju.ir) و نام نویسنده (حامد مسافر) مجاز است.