CN108632202A - 一种海量数据包场景下的dns欺骗方法 - Google Patents

Abstract

本发明提供了一种海量数据包场景下的DNS欺骗方法，包括高速包转发模块、协议识别模块、域名匹配模块和应答包伪造模块；S1、采用英特尔开发的数据平面工具集DPDK构建高速数据包转发模块，负责将接收到的数据包提交给协议识别模块；S2、协议识别模块对数据包进行识别，如果是DNS请求数据包，则提交到域名匹配模块，如果不是，则处理下一个数据包；S3、域名匹配模块采用开源的高速正则匹配引擎Hyperscan对DNS请求数据包进行目标域名匹配，如果匹配成功，则提交数据包到应答包伪造模块，否则处理下一个数据包；S4、应答包伪造模块根据接收到的DNS请求数据包伪造DNS响应数据包，并提交给高速包转发模块发出，到了在海量数据包场景下DNS欺骗成功的目的。

Description

一种海量数据包场景下的DNS欺骗方法

技术领域

本发明涉及DNS攻击技术领域，尤其涉及一种海量数据包场景下的DNS欺骗方法。

背景技术

DNS欺骗作为一种常见的攻击手段，利用它对犯罪份子进行攻击可以取得显著的作用。在当前这种网络流量爆炸的时代，DNS欺骗方法也必须随着流量的剧增而做出新的发展。

已有的DNS欺骗方法已经无法满足每秒百万数据包场景下DNS欺骗成功的要求。本发明通过采用DPDK技术来进行包的高速转发，通过采用Hyperscan来加快目标域名的匹配速度，达到了在海量数据包场景下DNS欺骗成功的目的。

发明内容

本发明的目的还在于提供一种面向多核系统的高效内存分配以及核间内存公平竞争的内存管理方法。

为解决上述技术问题，本发明提供了一种海量数据包场景下的DNS欺骗方法，包括高速包转发模块、协议识别模块、域名匹配模块和应答包伪造模块；

S1、采用英特尔开发的数据平面工具集DPDK构建高速数据包转发模块，负责将接收到的数据包提交给协议识别模块；

S2、协议识别模块对数据包进行识别，如果是DNS请求数据包，则提交到域名匹配模块，如果不是，则处理下一个数据包；

S3、域名匹配模块采用开源的高速正则匹配引擎Hyperscan对DNS请求数据包进行目标域名匹配，如果匹配成功，则提交数据包到应答包伪造模块，否则处理下一个数据包；

S4、应答包伪造模块根据接收到的DNS请求数据包伪造DNS响应数据包，并提交给高速包转发模块发出。

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

通过采用DPDK技术来进行包的高速转发，通过采用Hyperscan来加快目标域名的匹配速度，达到了在海量数据包场景下DNS欺骗成功的目的。

DNS欺骗的耗时远远小于真实的域名解析，而DNS欺骗成功的必要条件就是伪造的应答包抢先到达客户端，这说明本发明DNS达到了欺骗成功的目的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍， 显而易见地， 下面描述中的附图仅是本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明的框架图。

图2是本发明的运行流程图。

具体实施方式

为了更好的理解上述技术方案，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。

如图1-图2所示，本实施例所述的一种海量数据包场景下的DNS欺骗方法，包括高速包转发模块、协议识别模块、域名匹配模块和应答包伪造模块；

S1、采用英特尔开发的数据平面工具集DPDK构建高速数据包转发模块，负责将接收到的数据包提交给协议识别模块；

S2、协议识别模块对数据包进行识别，如果是DNS请求数据包，则提交到域名匹配模块，如果不是，则处理下一个数据包；

S3、域名匹配模块采用开源的高速正则匹配引擎Hyperscan对DNS请求数据包进行目标域名匹配，如果匹配成功，则提交数据包到应答包伪造模块，否则处理下一个数据包；

S4、应答包伪造模块根据接收到的DNS请求数据包伪造DNS响应数据包，并提交给高速包转发模块发出。

更为具体的：

1）附图2是本发明的运行流程图，该发明的整体处理流程是系统运行时，首先进行初始化，包括初始化DPDK运行需要的环境、绑定DPDK运行需要使用的逻辑核、初始化收发包的网卡以及收发包的队列，加载Hyperscan运行需要的模式文件。

2）应用程序轮训DPDK收包队列，从中读取数据包。

3）如果没有取到数据包，则跳回到2）继续进行读取。如果取到数据包，则判断数据包是否是DNS请求数据包；

3）如果不是DNS请求数据包，则丢弃当前数据包，跳回到2）继续进行读取。如果是DNS数据包，则使用Hyperscan进行目标域名匹配；

4）如果匹配不成功，则丢弃当前数据包，跳回到2)继续进行读取，如果匹配成功，则将数据包交给应答包伪造模块；

5）根据目标域名伪造相应的DNS响应包，并且将响应包发出，跳回到2）继续进行读取。

以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (1)

1.一种海量数据包场景下的DNS欺骗方法，其特征在于，包括高速包转发模块、协议识别模块、域名匹配模块和应答包伪造模块；

S1、采用英特尔开发的数据平面工具集DPDK构建高速数据包转发模块，负责将接收到的数据包提交给协议识别模块；

S2、协议识别模块对数据包进行识别，如果是DNS请求数据包，则提交到域名匹配模块，如果不是，则处理下一个数据包；

S3、域名匹配模块采用开源的高速正则匹配引擎Hyperscan对DNS请求数据包进行目标域名匹配，如果匹配成功，则提交数据包到应答包伪造模块，否则处理下一个数据包；

S4、应答包伪造模块根据接收到的DNS请求数据包伪造DNS响应数据包，并提交给高速包转发模块发出。