Сочинение на тему Отравление кеша DNS

Предотвращение атак отравления кэшем.

Что нужно сделать, чтобы не стать жертвой.

1. Установите антивирусную программу, чтобы вредоносные программы могли быть обнаружены до того, как они смогут нанести какой-либо ущерб.

2. Знайте, как выглядит сайт. Если оно немного отличается от того, как оно обычно выглядит, или вы получаете сообщение «неверный сертификат» в своем браузере, это может быть признаком того, что вы находитесь на имитационном веб-сайте.

3. Всегда сначала проверяйте, имеет ли адрес сайта «https», а не «HTTP», при предоставлении какой-либо личной информации, такой как имя пользователя или пароль.

4.Если сайт перенаправляется на любую другую веб-страницу, не ожидаемую при нажатии, немедленно закройте вкладку. Это может помешать вам установить любое вредоносное ПО на ваш компьютер.

Существует несколько мер, которые следует предпринять предприятиям для предотвращения атак отравления кэша DNS. Для начала ИТ-отделам следует настроить DNS-серверы, чтобы как можно меньше полагаться на доверительные отношения с другими DNS-серверами. Это усложнит для злоумышленников использование их собственных DNS-серверов для повреждения серверов их целей. Помимо ограничения доверительных отношений в DNS, ИТ-специалисты должны убедиться, что они используют самую последнюю версию DNS. Системы доменных имен, использующие BIND 9.5.0 или выше, включают в себя такие функции, как рандомизация портов и криптографически безопасные идентификаторы транзакций, которые помогают предотвратить атаки, вызывающие отравление кэша.

DNS-сервер должен обслуживаться, чтобы гарантировать отсутствие каких-либо ненужных сервисов. Посторонние службы, работающие на DNS-сервере, только предоставляют злоумышленникам больше потенциальных векторов атак. Существуют также инструменты отравления кэша, которые помогают организациям предотвратить атаки отравления кэшем. Наиболее популярным средством предотвращения отравления кэша является, вероятно, DNSSEC (расширение безопасности системы доменных имен). DNSSEC – это средство отравления кэша, разработанное специальной инженерной группой Интернета, которое обеспечивает безопасную аутентификацию данных DNS.

Дополнительная информация о DNSSSEC:

DNSSEC – это технология, которая была разработана, среди прочего, для защиты от таких атак путем цифровой «подписи» данных, чтобы вы могли быть уверены, что они действительны. Однако, чтобы устранить уязвимость из Интернета, она должна быть развернута на каждом этапе поиска от корневой зоны до конечного доменного имени (например, www.icann.org). Подписание корня (развертывание DNSSEC в корневой зоне) является необходимым шагом в этом общем процессе. Важно то, что он не шифрует данные. Это просто подтверждает правильность адреса сайта, который вы посещаете.

DNSSEC работает путем цифровой подписи записей для поиска DNS с использованием криптографии с открытым ключом. Корректная запись DNSKEY аутентифицируется через цепочку доверия, начиная с набора проверенных открытых ключей для корневой зоны DNS, являющейся доверенной третьей стороной. Владельцы доменов генерируют свои собственные ключи и загружают их с помощью своей панели управления DNS у своего регистратора доменных имен, который, в свою очередь, передает ключи через sec DNS оператору зоны (например, Verisign for .com), который подписывает и публикует их в DNS.

Мой опыт:

Я создал ссылку, по которой мне удалось получить имя пользователя и пароль их учетной записи Facebook у нескольких друзей, сказав им, что, если они войдут в систему через учетную запись Facebook, они получат бесплатный INR100 в своем кошельке Paytm. Поэтому, когда пользователь вводит данные своей учетной записи, информация о деталях попадает в мою почту, и пользователь перенаправляется на веб-сайт paytm, поэтому подозрительные сообщения не создаются.