DNS spoofing ve cache poisoning: sahte DNS yanıtlarına karşı savunma

Kısaca: DNS spoofing’de bir istemci sahte bir yanıt alır ve yanlış IP adresine düşer; DNSSEC, DoT/DoH, rastgele portlar ve ev ağını güvenceye almak buna karşı korur.

Biraz daha ayrıntılı: DNS isimleri IP adreslerine çevirir ve kimlik doğrulamasız tasarlanmıştır. Bir saldırgan yanlış bir yanıt sokuşturmayı başarırsa, bank.example yabancı bir sunucuya götürür (kimlik avı, dinleme, kötü amaçlı yazılım). Bu makale ilkeyi ve savunmayı gösterir.

Ayrıntılı

Saldırı türleri (ilke)

• Cache poisoning: saldırgan özyinelemeli çözücüye, biri açık sorguyla (işlem kimliği, port) eşleşene dek sahte yanıtlar gönderir.

Savunma: DNSSEC, DoT/DoH, kaynak portu rastgeleleştirme.

Ayrıca bak: DNSSEC, DNS kayıtları, Pi-hole