Lecciones del módulo (1/4)
Superficie de ataque DNS
Superficie de ataque DNS
La seguridad DNS abarca más que los registros de una zona. Los activos incluyen la cuenta del registrador, servidores autoritativos, resolutores recursivos, claves de firma, API de gestión y redes. Un atacante puede robar credenciales, abusar de un resolutor abierto o alterar datos antes de validarlos.
Empieza por los activos y límites de confianza: quién cambia registros, quién usa el resolutor, dónde se guardan secretos y cómo se detectaría un incidente. Aplica cuentas separadas, MFA, privilegio mínimo, copias de seguridad y registros de cambios. DNSSEC ayuda a detectar cambios no autorizados en tránsito, pero no detiene a quien controla la cuenta que publica la zona.
Trata cada caso como un laboratorio ficticio: identifica el activo, el posible abuso y el control defensivo que lo interrumpe.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿DNSSEC impide cambios realizados desde una cuenta DNS comprometida?