Lecții din modul (2/4)
Spoofing and cache poisoning
Falsificarea și otrăvirea cache-ului
Otrăvirea cache înseamnă determinarea unui solutor recursiv să stocheze date DNS false și să le returneze clienților ulterioare. Un răspuns falsificat poate încerca să sosească înaintea celui legitim și să ghicească detaliile interogării. Rezolvatorii moderni folosesc porturi sursă imprevizibile și identificatori de interogare, potrivirea răspunsurilor, verificări și alte măsuri de protecție pentru a face acest lucru mai dificil.
DNSSEC oferă validare criptografică pentru datele semnate și poate detecta răspunsuri falsificate sau modificate atunci când lanțul validează. Nu criptează interogările și nu protejează datele nesemnate. Păstrați software-ul de rezolvare actualizat, restricționați cine poate folosi recursiunea și monitorizați răspunsurile neobișnuite. Nu încercați otrăvirea împotriva sistemelor reale; folosiți un laborator izolat.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce protecție verifică criptografic datele dintr-o zonă semnată?