మాడ్యూల్ పాఠాలు (1/4)
The DNS attack surface
DNS దాడి ఉపరితలం
DNS భద్రత జోన్‌లోని రికార్డుల కంటే ఎక్కువ కవర్ చేస్తుంది. ముఖ్యమైన ఆస్తులలో రిజిస్ట్రార్ ఖాతా, అధీకృత సర్వర్లు, పునరావృత పరిష్కారాలు, సంతకం కీలు, నిర్వహణ APIలు మరియు వాటి మధ్య నెట్‌వర్క్ మార్గాలు ఉన్నాయి. దాడి చేసే వ్యక్తి ఖాతా పునరుద్ధరణను లక్ష్యంగా చేసుకోవచ్చు, ఆధారాలను దొంగిలించవచ్చు, ఓపెన్ రిసల్వర్‌ను దుర్వినియోగం చేయవచ్చు లేదా డేటాను ప్రామాణీకరించడానికి ముందే ట్యాంపర్ చేయవచ్చు.
ఆస్తి మరియు విశ్వసనీయ సరిహద్దుతో ప్రారంభించండి. రికార్డును ఎవరు మార్చగలరు, పరిష్కరిణిని ఎవరు ప్రశ్నించగలరు, రహస్యాలు ఎక్కడ నిల్వ చేయబడతాయి మరియు ఒక సంఘటన ఎలా కనుగొనబడాలి అని అడగండి. ప్రత్యేక అడ్మినిస్ట్రేటర్ ఖాతాలు, బహుళ-కారకాల ప్రమాణీకరణ, కనీస హక్కులు, బ్యాకప్‌లు మరియు మార్పు లాగ్‌లను ఉపయోగించండి. రవాణాలో అనధికార డేటా మార్పులను గుర్తించడంలో DNSSEC సహాయపడుతుంది; ఇది ప్రచురణ ఖాతాను నియంత్రించే దాడి చేసేవారిని ఆపదు.
ప్రతి దృష్టాంతాన్ని కల్పిత ప్రయోగశాలగా పరిగణించండి. ఆస్తి, సాధ్యమైన దుర్వినియోగం మరియు దానికి అంతరాయం కలిగించే రక్షణ నియంత్రణను గుర్తించండి.
మీ అవగాహనను తనిఖీ చేయండి
ఉత్తమ సమాధానాన్ని ఎంచుకోండి. ఈ క్విజ్ స్థానికంగా నడుస్తుంది మరియు నిజమైన డొమైన్‌లకు DNS ప్రశ్నలను పంపదు.
రాజీపడిన DNS ఖాతా ద్వారా చేసిన మార్పులను DNSSEC నిరోధిస్తుందా?