מודול 6 · שיעור 2 מתוך 421/54 בקורס~14 min
שיעורי מודול (2/4)
Spoofing and cache poisoning
זיוף והרעלת מטמון
הרעלת מטמון פירושה גרימת פותר רקורסיבי לאחסן נתוני DNS שקריים ולהחזיר אותם ללקוחות מאוחרים יותר. תגובה מזויפת עשויה לנסות להגיע לפני התגובה הלגיטימית ולנחש את פרטי השאילתה. פותרים מודרניים משתמשים ביציאות מקור בלתי צפויות ומזהי שאילתות, התאמת תגובות, בדיקות ערבות ואמצעי הגנה אחרים כדי להקשות על כך.
DNSSEC מספקת אימות קריפטוגרפי לנתונים חתומים ויכולה לזהות תשובות מזויפות או משתנות כאשר השרשרת מאומתת. הוא אינו מצפין שאילתות או מגן על נתונים לא חתומים. שמור על עדכניות של תוכנת פותר, הגביל את מי שיכול להשתמש ברקורסיה ועקוב אחר תגובות חריגות. אל תנסה להרעיל נגד מערכות אמיתיות; להשתמש במעבדה מבודדת.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
איזו הגנה בודקת באופן קריפטוגרפי נתונים באזור חתום?