মডিউল পাঠ (2/4)
Spoofing and cache poisoning
স্পুফিং এবং ক্যাশে বিষক্রিয়া
ক্যাশে বিষক্রিয়ার অর্থ হল একটি পুনরাবৃত্ত সমাধানকারীকে মিথ্যা DNS ডেটা সঞ্চয় করে এবং পরবর্তী ক্লায়েন্টদের কাছে ফেরত দেয়। একটি জাল প্রতিক্রিয়া বৈধ উত্তরের আগে পৌঁছানোর চেষ্টা করতে পারে এবং প্রশ্নের বিবরণ অনুমান করতে পারে। আধুনিক সমাধানকারীরা এটিকে আরও কঠিন করতে অপ্রত্যাশিত উত্স পোর্ট এবং ক্যোয়ারী শনাক্তকারী, প্রতিক্রিয়া ম্যাচিং, বেলিউইক চেক এবং অন্যান্য সুরক্ষা ব্যবস্থা ব্যবহার করে।
DNSSEC স্বাক্ষরিত ডেটার জন্য ক্রিপ্টোগ্রাফিক বৈধতা প্রদান করে এবং চেইন বৈধ হলে জাল বা পরিবর্তিত উত্তর সনাক্ত করতে পারে। এটি প্রশ্নগুলি এনক্রিপ্ট করে না বা স্বাক্ষরবিহীন ডেটা রক্ষা করে না। সমাধানকারী সফ্টওয়্যারকে বর্তমান রাখুন, কে পুনরাবৃত্তি ব্যবহার করতে পারে তা সীমাবদ্ধ করুন এবং অস্বাভাবিক প্রতিক্রিয়াগুলি নিরীক্ষণ করুন। বাস্তব সিস্টেমের বিরুদ্ধে বিষ প্রয়োগের চেষ্টা করবেন না; একটি বিচ্ছিন্ন ল্যাব ব্যবহার করুন।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
কোন সুরক্ষা ক্রিপ্টোগ্রাফিকভাবে একটি স্বাক্ষরিত অঞ্চলে ডেটা পরীক্ষা করে?