empoisonnement de cache
Attaque qui glisse de fausses réponses dans la mémoire d'un résolveur Le serveur DNS qui recherche les noms de domaine pour le compte des utilisateurs. Définition complète du terme résolveur, si bien que les utilisateurs qui demandent un vrai domaine sont envoyés vers une mauvaise adresse. Dan Kaminsky a montré en 2008 à quel point elle était réalisable. Les ports source aléatoires l'ont rendue beaucoup plus difficile, et DNSSEC extensions de sécurité du DNS Signatures numériques qui prouvent que les réponses DNS sont authentiques et n'ont pas été modifiées. Définition complète du terme DNSSEC permet aux résolveurs de détecter les réponses falsifiées.
- catégorie
- Sécurité et abus