Уроки модуля (2/4)
Spoofing and cache poisoning
Спуфинг и отравление кеша
Заражение кеша означает, что рекурсивный преобразователь сохраняет ложные данные DNS и возвращает их последующим клиентам. Поддельный ответ может попытаться прийти раньше законного и угадать детали запроса. Современные преобразователи используют непредсказуемые исходные порты и идентификаторы запросов, сопоставление ответов, проверки и другие меры предосторожности, чтобы усложнить задачу.
DNSSEC обеспечивает криптографическую проверку подписанных данных и может обнаруживать поддельные или измененные ответы при проверке цепочки. Он не шифрует запросы и не защищает неподписанные данные. Поддерживайте актуальность программного обеспечения преобразователя, ограничивайте круг лиц, которые могут использовать рекурсию, и отслеживайте необычные ответы. Не пытайтесь отравить реальные системы; использовать изолированную лабораторию.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Какая защита криптографически проверяет данные в подписанной зоне?