Modül dersleri (2/4)
Spoofing and cache poisoning
Kimlik sahtekarlığı ve önbellek zehirlenmesi
Önbellek zehirlenmesi, özyinelemeli bir çözümleyicinin yanlış DNS verilerini depolamasına ve bunları daha sonraki istemcilere göndermesine neden olmak anlamına gelir. Sahte bir yanıt, meşru yanıttan önce ulaşmaya çalışabilir ve sorgu ayrıntılarını tahmin edebilir. Modern çözümleyiciler, bunu zorlaştırmak için öngörülemeyen kaynak bağlantı noktaları ve sorgu tanımlayıcıları, yanıt eşleştirme, yetki kontrolleri ve diğer güvenlik önlemlerini kullanır.
DNSSEC, imzalanmış veriler için kriptografik doğrulama sağlar ve zincir doğrulandığında sahte veya değiştirilmiş yanıtları tespit edebilir. Sorguları şifrelemez veya imzasız verileri korumaz. Çözümleyici yazılımını güncel tutun, özyinelemeyi kimlerin kullanabileceğini kısıtlayın ve olağandışı yanıtları izleyin. Gerçek sistemlere karşı zehirlemeye kalkışmayın; izole bir laboratuvar kullanın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
Hangi koruma, imzalı bir bölgedeki verileri kriptografik olarak denetler?