Bài học theo mô-đun (1/4)
The DNS attack surface
Bề mặt tấn công DNS
Bảo mật DNS bao gồm nhiều hơn các bản ghi trong một vùng. Các tài sản quan trọng bao gồm tài khoản công ty đăng ký, máy chủ có thẩm quyền, trình phân giải đệ quy, khóa ký, API quản lý và đường dẫn mạng giữa chúng. Kẻ tấn công có thể nhắm mục tiêu khôi phục tài khoản, đánh cắp thông tin xác thực, lạm dụng trình phân giải mở hoặc giả mạo dữ liệu trước khi dữ liệu được xác thực.
Bắt đầu với ranh giới tài sản và niềm tin. Hỏi ai có thể thay đổi bản ghi, ai có thể truy vấn trình giải quyết, nơi lưu trữ bí mật và cách phát hiện sự cố. Sử dụng các tài khoản quản trị viên riêng biệt, xác thực đa yếu tố, đặc quyền tối thiểu, sao lưu và nhật ký thay đổi. DNSSEC giúp phát hiện những thay đổi dữ liệu trái phép trong quá trình truyền tải; nó không ngăn chặn kẻ tấn công kiểm soát tài khoản xuất bản.
Hãy coi mỗi kịch bản như một phòng thí nghiệm hư cấu. Xác định tài sản, hành vi lạm dụng có thể xảy ra và biện pháp kiểm soát phòng thủ làm gián đoạn tài sản đó.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
DNSSEC có ngăn chặn những thay đổi được thực hiện thông qua tài khoản DNS bị xâm nhập không?