Уроки модуля (1/4)
The DNS attack surface
Поверхность DNS-атаки
Безопасность DNS охватывает не только записи в зоне. Важные активы включают учетную запись регистратора, авторитетные серверы, рекурсивные преобразователи, ключи подписи, API управления и сетевые пути между ними. Злоумышленник может нацелиться на восстановление учетной записи, украсть учетные данные, злоупотребить открытым преобразователем или подделать данные до их проверки.
Начните с актива и границы доверия. Спросите, кто может изменить запись, кто может запросить преобразователь, где хранятся секреты и как будет обнаружен инцидент. Используйте отдельные учетные записи администратора, многофакторную аутентификацию, минимальные привилегии, резервное копирование и журналы изменений. DNSSEC помогает обнаружить несанкционированные изменения данных при передаче; это не останавливает злоумышленника, контролирующего учетную запись публикации.
Относитесь к каждому сценарию как к вымышленной лаборатории. Определите актив, возможное злоупотребление и защитный контроль, который его прерывает.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Предотвращает ли DNSSEC изменения, внесенные через скомпрометированную учетную запись DNS?