envenenamento de cache
Ataque que insere respostas falsas na memória de um resolvedor O servidor DNS que consulta nomes de domínio em nome dos usuários. Definição completa de resolvedor, de modo que usuários que procuram um domínio real são enviados a um endereço errado. Dan Kaminsky mostrou em 2008 como ele era viável na prática. Portas de origem aleatórias o tornaram muito mais difícil, e o DNSSEC extensões de segurança do DNS Assinaturas digitais que provam que as respostas DNS são autênticas e não foram alteradas. Definição completa de DNSSEC permite que os resolvedores detectem respostas forjadas.
- categoria
- Segurança e abuso