Cos'è il Cache Poisoning?
Wat is cache poisoning?
Il Cache Poisoning è un attacco informatico che inganna un server DNS, inducendolo a credere di ricevere una risposta valida e autentica a una richiesta. In questo modo, il server DNS contaminato salva le informazioni in cache e gli utenti vengono reindirizzati verso siti sospetti che possono essere utilizzati, ad esempio, per il phishing o come canale per installare un virus. In genere, l’hacker sfrutta una vulnerabilità del server DNS che, di conseguenza, accetta richieste imprecise o false. Le vittime, che si aspettano di accedere al contenuto desiderato, si trovano di fronte a un altro contenuto potenzialmente pericoloso. In genere un server DNS possiede una porta 53. La dimensione massima di una risposta deve essere di 512 byte. Se supera questa dimensione, la richiesta è rinviata al Tcp 53. Un reindirizzamento di questo tipo è raro, perché i provider limitano la possibilità di trasferire zone DNS in questo modo. Attiva DNSSEC
Het vergiftigen of vervuilen van de DNS-cache, oftewel DNS Cache Poisoning, is een techniek van hackers die een DNS-server misleidt door hem te laten geloven dat hij een geldig en authentiek antwoord op een verzoek ontvangt. De aldus verontreinigde DNS-server plaatst de informatie in een cache. De gebruikers worden dan doorgestuurd naar dubieuze sites, die bijvoorbeeld kunnen worden gebruikt voor phishing of als een kanaal om een virus te installeren. De aanvaller maakt meestal gebruik van een kwetsbaarheid van de DNS-server die onjuiste of onnauwkeurige verzoeken accepteert. De slachtoffers verwachten dat zij de gewenste inhoud bereiken, maar worden geconfronteerd met een andere inhoud, die mogelijk gevaarlijk is. Meestal heeft een DNS-server poort 53. De maximale grootte van een respons is 512 bytes. Als het groter is, dan wordt de query naar tcp 53 omgeleid. Een dergelijke omleiding is echter zeldzaam, omdat providers de mogelijkheid beperken om zo DNS-zones over te dragen. DNSSEC activeren