ماڈیول اسباق (2/4)
Spoofing and cache poisoning
سپوفنگ اور کیش پوائزننگ
کیش پوائزننگ کا مطلب یہ ہے کہ ایک بار بار حل کرنے والے کو غلط DNS ڈیٹا اسٹور کرنے اور بعد کے کلائنٹس کو واپس کرنے کا سبب بننا۔ ایک جعلی جواب جائز جواب سے پہلے پہنچنے کی کوشش کر سکتا ہے اور استفسار کی تفصیلات کا اندازہ لگا سکتا ہے۔ جدید حل کرنے والے اس کو مزید مشکل بنانے کے لیے غیر متوقع سورس پورٹس اور استفسار کے شناخت کنندگان، رسپانس میچنگ، بیلی وِک چیکس اور دیگر حفاظتی اقدامات کا استعمال کرتے ہیں۔
DNSSEC دستخط شدہ ڈیٹا کے لیے کرپٹوگرافک توثیق فراہم کرتا ہے اور جب سلسلہ کی توثیق کرتا ہے تو جعلی یا تبدیل شدہ جوابات کا پتہ لگا سکتا ہے۔ یہ سوالات کو خفیہ نہیں کرتا یا غیر دستخط شدہ ڈیٹا کی حفاظت نہیں کرتا ہے۔ حل کرنے والے سافٹ ویئر کو تازہ رکھیں، اس پر پابندی لگائیں کہ کون تکرار استعمال کرسکتا ہے، اور غیر معمولی ردعمل کی نگرانی کریں۔ حقیقی نظام کے خلاف زہر اگلنے کی کوشش نہ کریں۔ ایک الگ تھلگ لیبارٹری کا استعمال کریں.
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ یہ کوئز مقامی طور پر چلتا ہے اور حقیقی ڈومینز پر کوئی DNS سوالات نہیں بھیجتا ہے۔
کون سا تحفظ خفیہ طور پر دستخط شدہ زون میں ڈیٹا کو چیک کرتا ہے؟