Modulo 6 · Lezione 2 di 421/54 nel corso~14 min
Lezioni del modulo (2/4)
Spoofing e cache poisoning
Spoofing e cache poisoning
Approfondimento: RFC 5452 — Measures for Making DNS More Resilient against Forged Answers.
Come una risposta falsificata può contaminare una cache e le mitigazioni del resolver.
Applicazione
Tratta ogni scenario come un ambiente di laboratorio fittizio. Individua prima l’asset e il confine di fiducia, poi l’abuso possibile e infine la misura difensiva che lo interrompe.
Per risolvere casi reali, separa sempre il dato richiesto, la fonte che lo pubblica e il componente che sta rispondendo. Annota le ipotesi invece di confondere una risposta osservata con la causa del comportamento.
Prova tu
Scegli la risposta migliore. Il quiz è locale e deterministico: non invia query a domini reali.
Quale protezione verifica crittograficamente i dati di una zona firmata?