Modulelessen (2/4)
Spoofing and cache poisoning
Spoofing en cachevergiftiging
Cachevergiftiging betekent dat een recursieve oplosser valse DNS-gegevens opslaat en deze terugstuurt naar latere clients. Een vervalst antwoord kan proberen vóór het legitieme antwoord aan te komen en de vraagdetails te raden. Moderne solvers maken gebruik van onvoorspelbare bronpoorten en query-identifiers, responsmatching, bailiwick-controles en andere waarborgen om dit moeilijker te maken.
DNSSEC biedt cryptografische validatie voor ondertekende gegevens en kan vervalste of gewijzigde antwoorden detecteren wanneer de keten valideert. Het codeert geen zoekopdrachten en beschermt niet-ondertekende gegevens. Houd de oplossingssoftware up-to-date, beperk wie recursie mag gebruiken en houd ongebruikelijke reacties in de gaten. Probeer geen echte systemen te vergiftigen; gebruik een geïsoleerd laboratorium.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Welke beveiliging controleert gegevens in een ondertekende zone cryptografisch?