Bài học theo mô-đun (2/4)
Spoofing and cache poisoning
Giả mạo và đầu độc bộ nhớ đệm
Ngộ độc bộ đệm có nghĩa là khiến trình phân giải đệ quy lưu trữ dữ liệu DNS sai và trả lại cho các máy khách sau này. Một phản hồi giả mạo có thể cố gắng đến trước phản hồi hợp pháp và đoán chi tiết truy vấn. Các trình phân giải hiện đại sử dụng các cổng nguồn và mã định danh truy vấn không thể đoán trước, khớp phản hồi, kiểm tra bailiwick và các biện pháp bảo vệ khác để khiến việc này trở nên khó khăn hơn.
DNSSEC cung cấp xác thực mật mã cho dữ liệu đã ký và có thể phát hiện các câu trả lời giả mạo hoặc bị thay đổi khi chuỗi xác thực. Nó không mã hóa các truy vấn hoặc bảo vệ dữ liệu chưa được ký. Luôn cập nhật phần mềm trình phân giải, hạn chế những người có thể sử dụng đệ quy và theo dõi các phản hồi bất thường. Đừng cố gắng đầu độc hệ thống thực; sử dụng phòng thí nghiệm biệt lập.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Biện pháp bảo vệ nào kiểm tra dữ liệu bằng mật mã trong vùng đã ký?