मॉड्यूल पाठ (2/4)
Spoofing and cache poisoning
स्पूफ़िंग और कैश विषाक्तता
कैश पॉइज़निंग का अर्थ है एक पुनरावर्ती रिज़ॉल्वर को गलत DNS डेटा संग्रहीत करना और उसे बाद के ग्राहकों को वापस करना। एक जाली प्रतिक्रिया वैध प्रतिक्रिया से पहले पहुंचने का प्रयास कर सकती है और क्वेरी विवरण का अनुमान लगा सकती है। आधुनिक रिज़ॉल्वर इसे कठिन बनाने के लिए अप्रत्याशित स्रोत पोर्ट और क्वेरी पहचानकर्ता, प्रतिक्रिया मिलान, बेलीविक जांच और अन्य सुरक्षा उपायों का उपयोग करते हैं।
DNSSEC हस्ताक्षरित डेटा के लिए क्रिप्टोग्राफ़िक सत्यापन प्रदान करता है और श्रृंखला मान्य होने पर जाली या परिवर्तित उत्तरों का पता लगा सकता है। यह प्रश्नों को एन्क्रिप्ट नहीं करता है या अहस्ताक्षरित डेटा की सुरक्षा नहीं करता है। रिज़ॉल्वर सॉफ़्टवेयर को चालू रखें, रिकर्सन का उपयोग कौन कर सकता है, इसे प्रतिबंधित करें और असामान्य प्रतिक्रियाओं की निगरानी करें। वास्तविक प्रणालियों के ख़िलाफ़ ज़हर फैलाने का प्रयास न करें; एक पृथक प्रयोगशाला का उपयोग करें.
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
कौन सी सुरक्षा क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित क्षेत्र में डेटा की जाँच करती है?