Modulelessen (1/4)
The DNS attack surface
Het DNS-aanvalsoppervlak
DNS-beveiliging omvat meer dan de records in een zone. Belangrijke activa zijn onder meer het registraraccount, gezaghebbende servers, recursieve solvers, ondertekeningssleutels, beheer-API's en de netwerkpaden daartussen. Een aanvaller kan zich richten op accountherstel, inloggegevens stelen, een open oplossing misbruiken of met gegevens knoeien voordat deze worden gevalideerd.
Begin met een asset- en trustgrens. Vraag wie een record kan wijzigen, wie een oplosser kan bevragen, waar geheimen worden opgeslagen en hoe een incident wordt gedetecteerd. Gebruik afzonderlijke beheerdersaccounts, meervoudige authenticatie, minimale bevoegdheden, back-ups en wijzigingslogboeken. DNSSEC helpt bij het detecteren van ongeautoriseerde gegevenswijzigingen tijdens de overdracht; het houdt een aanvaller die het publicatieaccount beheert niet tegen.
Behandel elk scenario als een fictief laboratorium. Identificeer het bezit, het mogelijke misbruik en de defensieve controle die dit onderbreekt.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Voorkomt DNSSEC wijzigingen via een gecompromitteerd DNS-account?