สารบัญ:
คำจำกัดความ - การจี้ DNS หมายถึงอะไร
DNS hijacking เป็นช่องโหว่ที่เป็นอันตรายซึ่งแฮกเกอร์หรือบุคคลอื่นเปลี่ยนเส้นทางผู้ใช้ผ่านการใช้เซิร์ฟเวอร์ DNS ปลอมหรือกลยุทธ์อื่น ๆ ที่เปลี่ยนที่อยู่ IP ที่ผู้ใช้อินเทอร์เน็ตถูกเปลี่ยนเส้นทาง การไฮแจ็ค DNS สามารถทำให้ผู้ใช้ไม่ทราบว่ากำลังจะไปที่ไหนในแง่ของการใช้เซิร์ฟเวอร์เฉพาะในระหว่างเซสชันอินเทอร์เน็ต
Techopedia อธิบายการหักหลัง DNS
การไฮแจ็ค DNS เกี่ยวข้องกับการเปลี่ยนแปลงเซิร์ฟเวอร์ชื่อโดเมน (DNS) ซึ่งแปลชื่อโดเมนที่มนุษย์สามารถอ่านได้เป็นที่อยู่ IP ตามชื่อหมายถึง "hijacking" หมายถึงผู้ใช้จะถูกนำไปยังเซิร์ฟเวอร์ปลายทางอื่น
ที่เลวร้ายที่สุดสิ่งนี้อาจนำไปสู่การหลอกลวงที่หลากหลายเช่นการฟิชชิงหรือการขูดข้อมูลซึ่งมีการรวบรวมข้อมูลด้วยวิธีการที่ไม่สุจริต DNS hijacking ที่ "เบากว่า" คือจุดที่ ISP จะเปลี่ยนเส้นทางผู้ใช้ไปยังหน้าอื่นเพื่อสร้างรายได้จากโฆษณา ตัวอย่างเช่นเมื่อพิมพ์ URL ที่ไม่ถูกต้องแทนที่จะได้รับข้อผิดพลาด DNS ผู้ใช้อาจไปที่หน้าค้นหา ISP ซึ่ง ISP ได้รับเงินจริงจากการส่งทราฟฟิก
