May 7
DNS, acronimo di Domain Name System, è il sistema che consente di collegarsi a un sito Web o un computer collegato a Internet senza conoscere la sua posizione fisica. DNS funziona un po 'come una rubrica che traduce un indirizzo web (nome di dominio) nella attuale indirizzo IP (che identifica una particolare macchina collegato a Internet) associata a quel sito. Mentre DNS rende senza dubbio Internet più pratico da usare, ha alcuni inconvenienti.
Per utilizzare DNS, il computer deve accedere ad un server DNS - a tutti gli effetti, una particolare copia della "rubrica di Internet." In molti casi si utilizza un server DNS gestito dal provider di servizi Internet, anche se è possibile impostare il computer per utilizzare un server DNS diverso, come quella offerta al pubblico da parte di Google.
L'accesso a un server DNS introduce un leggero ritardo in ogni sito web visita. Un problema con un server DNS può significare che si ottiene un ritardo più significativo o si può essere in grado di accedere ad alcuni o tutti i siti. Un modo per limitare questo problema è la cache DNS, per cui il computer gestisce un elenco degli indirizzi IP per alcuni dei siti che comunemente visitati, anche se questo elenco potrebbe diventare obsoleto.
Normalmente, se si tenta di visitare un indirizzo web inesistente, si dovrebbe ottenere un messaggio di errore dal server DNS. Alcuni fornitori di servizi Internet hanno usato il loro server DNS per restituire invece la pubblicità. Ottenere pubblicità indesiderata e inaspettata può infastidire alcuni utenti.
DNS apre una tattica di attacco per i creatori di malware. E 'possibile usare il malware per riconfigurare un computer per visitare un "canaglia" server DNS al posto di quello del computer utilizza normalmente. Quando il browser tenta di visitare un sito specifico, il server DNS canaglia può reindirizzare ad un altro sito, invece. Un modo per sfruttare questa reindirizzamento è quello di inviare l'utente a un sito web che sembra simile a destinazione e quindi provare a ingannarlo al fine di sottrarre informazioni riservate come dati di accesso o dettagli finanziari.
Invece di attaccare il computer di una persona, gli hacker possono attaccare un server DNS per sé. Questo attacco potrebbe comportare l'accesso al server e modificando le voci, reindirizzando in tal modo a tutti gli utenti a un sito fasullo. In alternativa, l'attacco potrebbe comportare inondando il server con richieste fasulle nel tentativo di renderlo disponibile per gli utenti legittimi e, quindi, impedire loro di essere in grado di accedere ad altri siti.