利用binddns漏洞攻击的分类

利用bind/dns漏洞攻击的分类包括以下几种：

1、DNS路由器是域服务提供商用来将域名与其对应的IP地址进行匹配的硬件设备。大多数路由器都带有预设密码和许多固件漏洞。

网络罪犯可以利用薄弱的默认密码和漏洞来接管路由器并重新配置DNS设置以从中受益。如果他们成功覆盖了DNS路由器，则可以轻松地将流量转移到另一个网站，并阻塞您公司的网站，使其无法访问。

2、攻击者将目标锁定并拦截网站流量之间的通信，并且网站的DNS更改DNS设置，从而将流量定向到恶意IP地址。

3、本地DNS攻击会将恶意软件安装在网站用户的计算机上。该恶意软件通常是伪装成合法软件的特洛伊木马恶意软件，它使网络窃贼可以访问用户的网络系统，从而使他们能够窃取数据并更改DNS设置以将用户定向到恶意网站。

4、恶意DNS服务器，在这种类型的DNS劫持中，网络罪犯会拦截DNS服务器并更改DNS设置以将流量转移到虚假网站。

漏洞攻击原因分析：

DNS可能由于多种原因而被黑客入侵。劫机者可能会使用它进行欺骗，即向用户显示广告以产生收入或网络钓鱼，这会将用户定向到您网站的伪造版本，目的是窃取数据或登录信息。

Internet服务提供商(ISP)使用域重定向来控制用户的DNS查询以收集用户数据。其他组织使用域劫持进行审查或将用户重定向到备用。

DNS中的漏洞可能会导致用户丢失，黑客访问用户凭据，内容不可用以及用户沮丧等。DNS劫持或用户重定向攻击是域服务器突破性攻击的一种常见类型，其针对网络域服务器系统稳定性中的漏洞。 

A 分布式网络拒绝服务攻击

DDoS攻击通过大量合法的请求占用du大量网络资源，以达到瘫痪网络的目的。

通过使网络过载来干扰甚至阻断正常的网络通讯； 通过向服务器提交大量请求，使服务器超负荷； 阻断某一用户访问服务器； 阻断某服务与特定系统或个人的通讯。 IP Spoofing IP欺骗攻击是一种黑客通过向服务端发送虚假的包以欺骗服务器的做法。

扩展资料：

分布式拒绝服务攻击原理分布式拒绝服务攻击DDoS是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式。

单一的DoS攻击一般是采用一对一方式的，它利用网络协议和操作系统的一些缺陷，采用欺骗和伪装的策略来进行网络攻击，使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。

-分布式拒绝服务攻击

企业最容易遭受的5种网络攻击类型：

1、恶意社交工程-软件

经过社交工程设计的恶意软件形成了第一大攻击方法。最终用户常常被诱骗去运行特洛伊木马程序，通常是在他们经常访问和信任的伪装网站上。

恶意网站让用户安装一些新软件，以便访问该网站，比如更新flash等常规操作，运行伪造的防病毒软件或运行其他不必要且恶意的木马软件。通常会指示用户单机浏览或操作系统发出的任何安全警告，并禁用可能的防御措施。

有时，木马程序伪装成合法的程序，而有时它会消失在后台运行，开始执行其恶意行为。恶意社交工程软件程序每年导致成千上万的黑客入侵。相对于这些数字，所有其他黑客攻击类型都是冰山一角。

2、网络钓鱼攻击

大约60%到70%的电子邮件都是垃圾邮件，其中大部分是网络钓鱼攻击邮件，旨在诱骗用户脱离其正常登录网站。幸运的是，反垃圾邮件供应商和服务取得了长足的进步，因此我们大多数人的收件箱都比较整洁。但是，很多人每天都会收到几封垃圾邮件，而每周至少有几十封垃圾邮件都是合法电子邮件的仿品。

网络钓鱼电子邮件是一种被破坏的艺术品。它甚至会虚伪的警告读者不要沉迷于欺诈性电子邮件。而它唯一的目的是流氓链接，下一步就是要用户提供机密信息。

3、未及时更新打补丁的软件

紧随恶意社会工程软件和网络钓鱼的是漏洞的软件。最常见的是未打补丁和最容易被黑客利用的程序是浏览器加载项程序，比如：Adobe

Reader，以及人们经常用来使网站冲浪更容易的其他程序。多年来很多黑客一直采用这种方式，但奇怪的是，我看过的无数家公司都没有及时的打上补丁，也没有应对的安全软件。

4、社交媒体威胁

我们的世界是一个社交世界，由Facebook、微信、微博或在其国家/地区受欢迎的同行领袖。黑客喜欢利用公司社交媒体账户，这是通过来收集可能在社交媒体网站和公司网络之间共享的密码因素。当今许多最严重的黑客攻击都是从简单的社交媒体攻击开始的。不要小看其潜力，很多个人、企业以及明星，或者国家机构的账号都曾被黑客恶意使用过。

5、高级持续威胁

高级持续威胁(APT)是由犯罪分子或民族国家实施的网络攻击，目的是在很长一段时间内窃取数据或监视系统。攻击者具有特定的目标和目的，并花费了时间和资源来确定他们可以利用哪些漏洞来获取访问权限，并设计可能很长时间未发现的攻击。该攻击通常包括使用自定义恶意软件。

APT的动机可能是经济利益或政治间谍。APT最初主要与想要窃取政府或工业机密的民族国家行为者联系在一起。网络犯罪分子现在使用APT窃取他们可以出售或以其他方式货币化的数据或知识产权。

APT黑客和恶意软件比以往任何时候都更为普遍和复杂。对于一些为政府或相关行业服务的专业黑客，他们的全职工作是黑客攻击特定的公司和目标。他们执行与自己的赞助者的利益相关的动作，包括访问机密信息，植入破坏性代码或放置隐藏的后门程序，使他们可以随意潜入目标网络或计算机。