Wat is cache poisoning?
O que é o cache poisoning?
Het vergiftigen of vervuilen van de DNS-cache, oftewel DNS Cache Poisoning, is een techniek van hackers die een DNS-server misleidt door hem te laten geloven dat hij een geldig en authentiek antwoord op een verzoek ontvangt. De aldus verontreinigde DNS-server plaatst de informatie in een cache. De gebruikers worden dan doorgestuurd naar dubieuze sites, die bijvoorbeeld kunnen worden gebruikt voor phishing of als een kanaal om een virus te installeren. De aanvaller maakt meestal gebruik van een kwetsbaarheid van de DNS-server die onjuiste of onnauwkeurige verzoeken accepteert. De slachtoffers verwachten dat zij de gewenste inhoud bereiken, maar worden geconfronteerd met een andere inhoud, die mogelijk gevaarlijk is. Meestal heeft een DNS-server poort 53. De maximale grootte van een respons is 512 bytes. Als het groter is, dan wordt de query naar tcp 53 omgeleid. Een dergelijke omleiding is echter zeldzaam, omdat providers de mogelijkheid beperken om zo DNS-zones over te dragen. DNSSEC activeren
O envenenamento da cache DNS, ou poluição da cache DNS, é uma técnica de hacker destinada a enganar um servidor DNS, fazendo-o crer que recebe uma resposta válida e autêntica a um pedido. O servidor DNS contaminado coloca a informação numa cache. Os utilizadores são então reencaminhados para locais duvidosos, que podem ser utilizados para phishing ou como canal para instalar um vírus. Geralmente, o atacante explora uma vulnerabilidade do servidor DNS que aceitaria pedidos imprecisos ou falsos. As vítimas, que esperam aceder ao conteúdo pretendido, veem-se confrontadas com outro conteúdo potencialmente perigoso. Geralmente, um servidor DNS possui uma porta 53. O tamanho máximo de uma resposta deve ser de 512 bytes e , se ultrapassar este tamanho, o pedido é reenviado para o Tcp 53. Contudo, este tipo de reencaminhamento é raro, uma vez que os fornecedores de alojamento restringem a possibilidade de transferir zonas DNS desta forma. Ativar DNSSEC