отравление кэша
Атака, при которой в память резолвер DNS-сервер, который ищет доменные имена по запросам пользователей. Полное определение термина резолвер подкладывают ложные ответы, и пользователи, запрашивающие настоящий домен, попадают на неверный адрес. В 2008 году Дэн Камински показал, насколько она осуществима на практике. Случайные исходные порты сильно ее затруднили, а DNSSEC расширения безопасности DNS Цифровые подписи, которые подтверждают, что ответы DNS подлинны и не изменены. Полное определение термина DNSSEC позволяет резолверам обнаруживать поддельные ответы.
- категория
- Безопасность и злоупотребления