Модульні уроки (1/4)
The DNS attack surface
Поверхня DNS-атаки
Безпека DNS охоплює не тільки записи в зоні. Важливі активи включають обліковий запис реєстратора, авторитетні сервери, рекурсивні резолвери, ключі підпису, API керування та мережеві шляхи між ними. Зловмисник може націлитися на відновлення облікового запису, викрасти облікові дані, зловживати відкритим резолвером або підробити дані до їх перевірки.
Почніть із меж активів і довіри. Запитайте, хто може змінювати запис, хто може надсилати запити розв’язувачу, де зберігаються секрети та як буде виявлено інцидент. Використовуйте окремі облікові записи адміністраторів, багатофакторну автентифікацію, найменші привілеї, резервне копіювання та журнали змін. DNSSEC допомагає виявляти несанкціоновані зміни даних під час передачі; це не зупиняє зловмисника, який контролює обліковий запис публікації.
Ставтеся до кожного сценарію як до вигаданої лабораторії. Визначте актив, можливе зловживання та захисний контроль, який його перериває.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Чи запобігає DNSSEC змінам, внесеним через скомпрометований обліковий запис DNS?