avvelenamento della cache
Un attacco che introduce risposte false nella memoria di un resolver Il server DNS che cerca i nomi a dominio per conto degli utenti. Definizione completa del termine resolver, così che gli utenti che cercano un dominio reale vengano indirizzati a un indirizzo sbagliato. Nel 2008 Dan Kaminsky ha mostrato quanto fosse praticabile. Le porte di origine casuali lo hanno reso molto più difficile, e DNSSEC estensioni di sicurezza del DNS Firme digitali che dimostrano che le risposte DNS sono autentiche e non modificate. Definizione completa del termine DNSSEC permette ai resolver di riconoscere le risposte contraffatte.
- categoria
- Sicurezza e abusi