Lecciones del módulo (2/4)
Spoofing y envenenamiento de caché
Suplantación y envenenamiento de caché
El envenenamiento de caché consiste en hacer que un resolutor recursivo almacene datos DNS falsos y los entregue a otros clientes. Una respuesta falsificada intenta llegar antes que la legítima y acertar los detalles de la consulta. Los resolutores modernos usan puertos de origen y identificadores imprevisibles, validación de respuestas y controles bailiwick para dificultarlo.
DNSSEC permite verificar criptográficamente los datos firmados y detectar respuestas falsas o alteradas cuando la cadena valida. No cifra consultas ni protege datos sin firma. Mantén actualizado el resolutor, restringe quién puede usar recursión y supervisa respuestas inusuales. Practica únicamente en un laboratorio aislado.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Qué protección comprueba criptográficamente los datos de una zona firmada?