Wat is cache poisoning?
Co to jest Cache Poisoning?
Het vergiftigen of vervuilen van de DNS-cache, oftewel DNS Cache Poisoning, is een techniek van hackers die een DNS-server misleidt door hem te laten geloven dat hij een geldig en authentiek antwoord op een verzoek ontvangt. De aldus verontreinigde DNS-server plaatst de informatie in een cache. De gebruikers worden dan doorgestuurd naar dubieuze sites, die bijvoorbeeld kunnen worden gebruikt voor phishing of als een kanaal om een virus te installeren. De aanvaller maakt meestal gebruik van een kwetsbaarheid van de DNS-server die onjuiste of onnauwkeurige verzoeken accepteert. De slachtoffers verwachten dat zij de gewenste inhoud bereiken, maar worden geconfronteerd met een andere inhoud, die mogelijk gevaarlijk is. Meestal heeft een DNS-server poort 53. De maximale grootte van een respons is 512 bytes. Als het groter is, dan wordt de query naar tcp 53 omgeleid. Een dergelijke omleiding is echter zeldzaam, omdat providers de mogelijkheid beperken om zo DNS-zones over te dragen. DNSSEC activeren
Cache Poisoning, inaczej zatrucie pamięci podręcznej DNS, to technika hakerska mająca na celu przesłanie do serwera DNS fałszywej odpowiedzi na zapytanie, którą serwer uznaje za odpowiedź autentyczną i prawidłową. Zainfekowany w ten sposób serwer DNS przechowuje informacje w pamięci cache. Użytkownicy zostają przekierowani do fałszywych stron, które mogą posłużyć do wyłudzenia danych lub jako kanał do zainstalowania wirusa. Zazwyczaj haker wykorzystuje lukę w serwerze DNS, który akceptuje nieprecyzyjne lub fałszywe zapytania. Ofiary ataku spodziewają się dostępu do poszukiwanych przez siebie treści, tymczasem trafiają na strony z treściami niebezpiecznymi. Serwer DNS pracuje zwykle na porcie 53. Maksymalny rozmiar odpowiedzi powinien wynosić 512 bajtów. Jeśli rozmiar ten zostanie przekroczony, zapytanie zostanie odesłane do TCP 53. Tego typu przekierowanie jest rzadkie, ponieważ dostawcy usług hostingowych ograniczają możliwość przenoszenia strefy DNS w ten sposób. Włącz DNSSEC