मॉड्यूल पाठ (1/4)
The DNS attack surface
DNS आक्रमण सतह
DNS सुरक्षा किसी क्षेत्र के रिकॉर्ड से कहीं अधिक को कवर करती है। महत्वपूर्ण संपत्तियों में रजिस्ट्रार खाता, आधिकारिक सर्वर, पुनरावर्ती रिज़ॉल्वर, हस्ताक्षर कुंजी, प्रबंधन एपीआई और उनके बीच नेटवर्क पथ शामिल हैं। एक हमलावर खाता पुनर्प्राप्ति को लक्षित कर सकता है, क्रेडेंशियल चुरा सकता है, खुले रिज़ॉल्वर का दुरुपयोग कर सकता है, या मान्य होने से पहले डेटा के साथ छेड़छाड़ कर सकता है।
संपत्ति और विश्वास सीमा से शुरुआत करें। पूछें कि रिकॉर्ड कौन बदल सकता है, रिज़ॉल्वर से कौन पूछताछ कर सकता है, रहस्य कहाँ संग्रहीत हैं, और किसी घटना का पता कैसे लगाया जाएगा। अलग व्यवस्थापक खाते, बहु-कारक प्रमाणीकरण, कम से कम विशेषाधिकार, बैकअप और परिवर्तन लॉग का उपयोग करें। DNSSEC पारगमन में अनधिकृत डेटा परिवर्तनों का पता लगाने में मदद करता है; यह किसी हमलावर को नहीं रोकता जो प्रकाशन खाते को नियंत्रित करता है।
प्रत्येक परिदृश्य को एक काल्पनिक प्रयोगशाला के रूप में मानें। संपत्ति, संभावित दुरुपयोग और इसे बाधित करने वाले रक्षात्मक नियंत्रण की पहचान करें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। यह क्विज़ स्थानीय रूप से चलता है और वास्तविक डोमेन पर कोई DNS क्वेरी नहीं भेजता है।
क्या DNSSEC किसी समझौता किए गए DNS खाते के माध्यम से किए गए परिवर्तनों को रोकता है?