Qu’est-ce que le cache poisoning ?
Wat is cache poisoning?
L’empoisonnement du cache DNS, ou pollution de cache DNS, est une technique de hacker visant à tromper un serveur DNS en lui faisant croire qu’il reçoit une réponse valide et authentique à une requête. Le serveur DNS ainsi contaminé met l’information dans un cache. Les utilisateurs sont alors redirigés vers des sites douteux, pouvant notamment servir à l’hameçonnage ou comme canal pour installer un virus. Généralement, l’attaquant exploite une vulnérabilité du serveur DNS qui accepterait des requêtes imprécises ou fausses. Les victimes, qui s’attendent à atteindre le contenu désiré, se retrouvent face à un autre contenu potentiellement dangereux. Généralement un serveur DNS possède un port 53. La taille maximale d’une réponse doit être de 512 octets. Si elle dépasse cette taille, la requête est renvoyée sur le Tcp 53. Une redirection de ce type est toutefois rare car les hébergeurs restreignent la possibilité de transférer des zones DNS de cette manière. Activer DNSSEC
Het vergiftigen of vervuilen van de DNS-cache, oftewel DNS Cache Poisoning, is een techniek van hackers die een DNS-server misleidt door hem te laten geloven dat hij een geldig en authentiek antwoord op een verzoek ontvangt. De aldus verontreinigde DNS-server plaatst de informatie in een cache. De gebruikers worden dan doorgestuurd naar dubieuze sites, die bijvoorbeeld kunnen worden gebruikt voor phishing of als een kanaal om een virus te installeren. De aanvaller maakt meestal gebruik van een kwetsbaarheid van de DNS-server die onjuiste of onnauwkeurige verzoeken accepteert. De slachtoffers verwachten dat zij de gewenste inhoud bereiken, maar worden geconfronteerd met een andere inhoud, die mogelijk gevaarlijk is. Meestal heeft een DNS-server poort 53. De maximale grootte van een respons is 512 bytes. Als het groter is, dan wordt de query naar tcp 53 omgeleid. Een dergelijke omleiding is echter zeldzaam, omdat providers de mogelijkheid beperken om zo DNS-zones over te dragen. DNSSEC activeren