Leçons du module (2/4)
Usurpation et empoisonnement du cache
Usurpation et empoisonnement du cache
L’empoisonnement du cache consiste à faire stocker de fausses données DNS par un résolveur récursif afin qu’il les renvoie ensuite à d’autres clients. Une réponse forgée cherche à arriver avant la réponse légitime et à deviner les détails de la requête. Les résolveurs modernes utilisent des ports source et identifiants imprévisibles, la correspondance des réponses et des contrôles bailiwick.
DNSSEC permet de valider cryptographiquement les données signées et de détecter les réponses falsifiées si la chaîne est valide. Il ne chiffre pas les requêtes et ne protège pas les données non signées. Maintenez le résolveur à jour, limitez l’accès à la récursion et surveillez les réponses inhabituelles. N’expérimentez que dans un laboratoire isolé.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Quelle protection vérifie cryptographiquement les données d’une zone signée ?