தொகுதி பாடங்கள் (1/4)
The DNS attack surface
DNS தாக்குதல் மேற்பரப்பு
DNS பாதுகாப்பு ஒரு மண்டலத்தில் உள்ள பதிவுகளை விட அதிகமாக உள்ளது. முக்கியமான சொத்துக்களில் பதிவாளர் கணக்கு, அதிகாரப்பூர்வ சேவையகங்கள், சுழல்நிலை தீர்வுகள், கையொப்பமிடும் விசைகள், மேலாண்மை APIகள் மற்றும் அவற்றுக்கிடையேயான பிணைய பாதைகள் ஆகியவை அடங்கும். தாக்குபவர் கணக்கு மீட்டெடுப்பை இலக்காகக் கொள்ளலாம், நற்சான்றிதழ்களைத் திருடலாம், திறந்த தீர்வைத் துஷ்பிரயோகம் செய்யலாம் அல்லது தரவு சரிபார்க்கப்படுவதற்கு முன் சேதப்படுத்தலாம்.
ஒரு சொத்து மற்றும் நம்பிக்கை எல்லையுடன் தொடங்கவும். ஒரு பதிவை யார் மாற்றலாம், யாரால் ரிசல்டரை வினவலாம், ரகசியங்கள் எங்கே சேமிக்கப்படுகின்றன, ஒரு சம்பவம் எப்படி கண்டறியப்படும் என்று கேட்கவும். தனி நிர்வாகி கணக்குகள், பல காரணி அங்கீகாரம், குறைந்தபட்ச சிறப்புரிமை, காப்புப்பிரதிகள் மற்றும் பதிவுகளை மாற்றவும். டிஎன்எஸ்எஸ்இசி, போக்குவரத்தில் அங்கீகரிக்கப்படாத தரவு மாற்றங்களைக் கண்டறிய உதவுகிறது; வெளியீட்டுக் கணக்கைக் கட்டுப்படுத்தும் தாக்குதலை இது நிறுத்தாது.
ஒவ்வொரு காட்சியையும் ஒரு கற்பனையான ஆய்வகமாகக் கருதுங்கள். சொத்து, சாத்தியமான துஷ்பிரயோகம் மற்றும் அதைத் தடுக்கும் தற்காப்புக் கட்டுப்பாடு ஆகியவற்றைக் கண்டறியவும்.
உங்கள் புரிதலை சரிபார்க்கவும்
சிறந்த பதிலைத் தேர்ந்தெடுங்கள். இந்த வினாடி வினா உள்நாட்டில் இயங்குகிறது மற்றும் உண்மையான டொமைன்களுக்கு DNS வினவல்களை அனுப்பாது.
சமரசம் செய்யப்பட்ட DNS கணக்கு மூலம் செய்யப்படும் மாற்றங்களை DNSSEC தடுக்குமா?