Модульні уроки (2/4)
Spoofing and cache poisoning
Спуфінг і отруєння кеша
Отруєння кешу означає, що рекурсивний розпізнавач зберігає помилкові дані DNS і повертає їх наступним клієнтам. Підроблена відповідь може спробувати надійти раніше за законну та вгадати деталі запиту. Сучасні розв’язувачі використовують непередбачувані вихідні порти та ідентифікатори запитів, відповідність відповідей, перевірки бейлівіка та інші засоби захисту, щоб ускладнити це.
DNSSEC забезпечує криптографічну перевірку підписаних даних і може виявляти підроблені або змінені відповіді під час перевірки ланцюга. Він не шифрує запити та не захищає непідписані дані. Підтримуйте актуальне програмне забезпечення розв’язувача, обмежуйте, хто може використовувати рекурсію, і відстежуйте незвичні відповіді. Не намагайтеся отруїти реальні системи; використовувати ізольовану лабораторію.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Який захист криптографічно перевіряє дані в підписаній зоні?