DNS_cache_poisoning_ou_envenenamento_de_cache_DNS

DNS cache poisoning ou envenenamento de cache DNS, é o que compromete a segurança dos dados de um sistema de Nomes de Domínio. Isso acontece quando dados que não se originam do servidor de nomes DNS, é introduzidos na cache de um servidor de nomes DNS. Isso pode ser uma tentativa de ataque malicioso em um servidor de nomes, porem, também pode ser o resultado de um erro não intencional de configuração na cache do servidor DNS.
O envenenamento da cache acontece quando um servidor DNS recebe dados não autenticados e armazena os mesmo em sua cachê para otimizar o desempenho, tais dados podem ser falsos, fornecendo assim os dados não autenticados para seus clientes.
Uma das funções do servidor DNS, é realizar a tradução de um nome de domínio em um endereço IP que um host na internet usa para obter conteúdo disponível na internet. O servidor DNS sendo envenenado, pode retornar o endereço de IP incorreto, desviando o tráfego para outro computador.
Para evitar esse envenenamento, podem-se tomar as seguintes precauções:
Confiar menos em informações que são passadas para o servidor DNS por outros servidores DNS, e ignorando qualquer registro DNS que não são relevantes para consulta.
Pode reduzir bastante dos ataques serem bem sucedidos, quando a randonização da porta fonte para consultas DNS, é combinado com o uso da criptografia.
Usando uma versão segura de HTTP, HTTPS, podendo assim conferir se o certificado digital do servidor é valido.

É um ataque onde dados são introduzidos em um DNS de banco de dados cachê dos nomes de servidor, isso faz com que o nome do servidor redirecione para o endereço de IP incorreto, fazendo com que desvie o tráfego para outro computador ou site.
O ataque pode determinar para qual lugar o usuário vai ser redirecionado quando acessar determinado domínio.
Ele faz isso explorando falhas no software DNS. Se o servidor não está validando corretamente respostas DNS para garantir que eles são de uma fonte autorizada, o