মডিউল পাঠ (1/4)
The DNS attack surface
DNS আক্রমণ পৃষ্ঠ
DNS নিরাপত্তা একটি জোনের রেকর্ডের চেয়ে বেশি কভার করে। গুরুত্বপূর্ণ সম্পদের মধ্যে রয়েছে রেজিস্ট্রার অ্যাকাউন্ট, প্রামাণিক সার্ভার, পুনরাবৃত্ত সমাধানকারী, সাইনিং কী, ম্যানেজমেন্ট এপিআই এবং তাদের মধ্যে নেটওয়ার্ক পাথ। একজন আক্রমণকারী অ্যাকাউন্ট পুনরুদ্ধারকে লক্ষ্যবস্তু করতে পারে, প্রমাণপত্র চুরি করতে পারে, একটি উন্মুক্ত সমাধানকারীর অপব্যবহার করতে পারে, বা তথ্য যাচাই করার আগে তার সাথে টেম্পার করতে পারে।
একটি সম্পদ এবং বিশ্বাসের সীমানা দিয়ে শুরু করুন। জিজ্ঞাসা করুন কে একটি রেকর্ড পরিবর্তন করতে পারে, কে একজন সমাধানকারীকে জিজ্ঞাসা করতে পারে, গোপনীয়তাগুলি কোথায় সংরক্ষণ করা হয় এবং কীভাবে একটি ঘটনা সনাক্ত করা হবে। আলাদা অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, ন্যূনতম বিশেষাধিকার, ব্যাকআপ এবং লগ পরিবর্তন করুন। DNSSEC ট্রানজিটে অননুমোদিত ডেটা পরিবর্তন সনাক্ত করতে সাহায্য করে; এটি প্রকাশনা অ্যাকাউন্ট নিয়ন্ত্রণকারী আক্রমণকারীকে থামায় না।
প্রতিটি দৃশ্যকে একটি কাল্পনিক ল্যাব হিসাবে বিবেচনা করুন। সম্পদ সনাক্ত করুন, সম্ভাব্য অপব্যবহার, এবং প্রতিরক্ষামূলক নিয়ন্ত্রণ যা এটিকে বাধা দেয়।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. এই ক্যুইজ স্থানীয়ভাবে চলে এবং বাস্তব ডোমেনে কোন DNS প্রশ্ন পাঠায় না।
DNSSEC কি একটি আপস করা DNS অ্যাকাউন্টের মাধ্যমে করা পরিবর্তনগুলিকে আটকায়?