Pelajaran modul (2/4)
Spoofing and cache poisoning
Spoofing dan keracunan cache
Cache poisoning means causing a recursive resolver to store false DNS data and return it to later clients. A forged response may try to arrive before the legitimate one and guess the query details. Resolver modern menggunakan port sumber dan pengidentifikasi kueri yang tidak dapat diprediksi, pencocokan respons, pemeriksaan bailiwick, dan perlindungan lainnya untuk mempersulit hal ini.
DNSSEC provides cryptographic validation for signed data and can detect forged or altered answers when the chain validates. It does not encrypt queries or protect unsigned data. Keep resolver software current, restrict who can use recursion, and monitor unusual responses. Jangan mencoba meracuni sistem nyata; menggunakan laboratorium yang terisolasi.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Perlindungan manakah yang secara kriptografis memeriksa data di zona yang ditandatangani?