שיעורי מודול (1/4)
The DNS attack surface
משטח התקפת ה-DNS
אבטחת DNS מכסה יותר מהרשומות באזור. נכסים חשובים כוללים את חשבון הרשם, שרתים סמכותיים, פותרים רקורסיביים, מפתחות חתימה, ממשקי API לניהול ונתיבות הרשת ביניהם. תוקף עשוי לכוון לשחזור חשבון, לגנוב אישורים, לעשות שימוש לרעה בפותח פתוח או להתעסק בנתונים לפני אימות.
התחל עם גבול נכס ואמון. שאל מי יכול לשנות רשומה, מי יכול לשאול פותר, היכן מאוחסנים סודות וכיצד יתגלה תקרית. השתמש בחשבונות מנהל נפרדים, אימות רב-גורמי, מינימום הרשאות, גיבויים ויומני שינויים. DNSSEC עוזר לזהות שינויים לא מורשים בנתונים במעבר; זה לא עוצר תוקף ששולט בחשבון הפרסום.
התייחס לכל תרחיש כאל מעבדה בדיונית. זהה את הנכס, את ההתעללות האפשרית ואת השליטה ההגנתית שקוטעת אותו.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
האם DNSSEC מונע שינויים שנעשו באמצעות חשבון DNS שנפרץ?