DNS Cache Poisoning
DNS cache poisoning вкарва фалшив DNS mapping в resolver cache, така че име да resolve-ва към неправилен адрес .
Какво е
DNS cache poisoning вкарва фалшив DNS mapping в resolver cache, така че име да resolve-ва към неправилен адрес.
Как работи
Ако resolver приема подправен response или има exploitable weakness, следващи clients получават отровения запис до expiration/flush.
Как да се предотврати
Patch-нати recursive resolvers, DNSSEC validation където е налична, source-port/transaction randomness, trusted resolvers и monitoring за аномални DNS answers.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.