Lecții din modul (1/4)
The DNS attack surface
Suprafața de atac DNS
Securitatea DNS acoperă mai mult decât înregistrările dintr-o zonă. Activele importante includ contul de înregistrare, servere autorizate, soluții recursive, chei de semnare, API-uri de gestionare și căile de rețea dintre ele. Un atacator poate viza recuperarea contului, fura acreditările, poate abuza de o soluție deschisă sau poate modifica datele înainte ca acestea să fie validate.
Începeți cu o limită de bunuri și încredere. Întrebați cine poate schimba o înregistrare, cine poate interoga un resolver, unde sunt stocate secretele și cum ar fi detectat un incident. Utilizați conturi de administrator separate, autentificare multi-factor, privilegii minime, copii de siguranță și jurnalele de modificări. DNSSEC ajută la detectarea modificărilor neautorizate de date în tranzit; nu oprește un atacator care controlează contul de publicare.
Tratați fiecare scenariu ca pe un laborator fictiv. Identificați activul, posibilul abuz și controlul defensiv care îl întrerupe.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
DNSSEC împiedică modificările efectuate printr-un cont DNS compromis?