Modül dersleri (1/4)
The DNS attack surface
DNS saldırı yüzeyi
DNS güvenliği bir bölgedeki kayıtlardan daha fazlasını kapsar. Önemli varlıklar arasında kayıt şirketi hesabı, yetkili sunucular, özyinelemeli çözümleyiciler, imzalama anahtarları, yönetim API'leri ve bunlar arasındaki ağ yolları bulunur. Saldırgan hesap kurtarmayı hedefleyebilir, kimlik bilgilerini çalabilir, açık çözümleyiciyi kötüye kullanabilir veya veriler doğrulanmadan önce bunlar üzerinde değişiklik yapabilir.
Bir varlık ve güven sınırıyla başlayın. Bir kaydı kimin değiştirebileceğini, bir çözümleyiciyi kimin sorgulayabileceğini, sırların nerede saklandığını ve bir olayın nasıl tespit edileceğini sorun. Ayrı yönetici hesapları, çok faktörlü kimlik doğrulama, en az ayrıcalık, yedeklemeler ve değişiklik günlükleri kullanın. DNSSEC, aktarım sırasında yetkisiz veri değişikliklerinin tespit edilmesine yardımcı olur; yayınlama hesabını kontrol eden bir saldırganı durdurmaz.
Her senaryoyu kurgusal bir laboratuvar olarak ele alın. Varlığı, olası kötüye kullanımı ve onu kesintiye uğratan savunma kontrolünü tanımlayın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
DNSSEC, güvenliği ihlal edilmiş bir DNS hesabı aracılığıyla yapılan değişiklikleri önler mi?