Lektionen des Moduls (2/4)
Spoofing und Cache-Poisoning
Spoofing und Cache-Poisoning
Beim Cache-Poisoning wird ein rekursiver Resolver dazu gebracht, falsche DNS-Daten zu speichern und später an andere Clients zurückzugeben. Eine gefälschte Antwort versucht, vor der echten einzutreffen und die Anfrageparameter zu erraten. Moderne Resolver erschweren das mit zufälligen Quellports und IDs, Antwortabgleich und Bailiwick-Prüfungen.
DNSSEC kann signierte Daten kryptografisch validieren und Fälschungen erkennen, wenn die Vertrauenskette stimmt. Es verschlüsselt keine Anfragen und schützt keine unsignierten Daten. Halte Resolver aktuell, beschränke rekursive Abfragen und überwache ungewöhnliche Antworten. Übe nur in einem isolierten Labor.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Welche Maßnahme prüft Daten einer signierten Zone kryptografisch?