DNS Cache PoisoningDNS Cache Poisoning이란, DNS 캐시에 잘못된 정보를 입력하여 사용자의 질의에 대해 잘못된 응답을 반환하고, 사용자가 잘못된 웹 사이트로 연결되게 하는 공격 기법이다. https://secu-hyuk.tistory.com/19  DNS Cache에는 domain name에 대한 IP 주소가 저장되어 있고, 사용자는 이 IP를 통해 웹 페이지에 접속하는데, DNS Cache Poisoning 을 통해 이 IP를 공격자의 IP로 변조하게 된다면, 사용자가 잘못된 IP로 접속하여 정보를 탈취 당하거나 변조될 수 있다. DNS CacheDNS 캐시란 무엇일까? DNS 캐시에 대해 알아보기 전에, 사용자가 DNS 질의를 하였을 때의 과정을 알아보자. 아래는 DNS..

DNS와 Whois서버에 대해서 알아보도록 하겠습니다! DNS DNS(Domain Name System)는 숫자로 구성된 IP주소를 사람이 이해하기 쉬운 명칭인 도메인 이름(google.com, naver.com 등등..)으로 매칭해주는 시스템입니다. DNS의 사용 예시를 설명해보도록 하겠습니다. 클라이언트가 웹 주소에 google.com 을 입력합니다. 그리고 DNS 서버에게 google.com 이라는 요청을 보내고 DNS 서버는 google.com 에 매칭되어있는 IP 주소를 제공하게 됩니다. 그리고 그 IP 주소로 웹 서버에 요청을 보냅니다. 그러면 웹 서버는 그 IP 주소에 맞는 서버를 클라이언트에게 응답합니다. DNS는 계층 구조를 사용합니다. 계층 구조는 도메인 이름을 특정하기 위해 사용합니다..