Cos'è il Cache Poisoning?
¿Qué es el «cache poisoning»?
Il Cache Poisoning è un attacco informatico che inganna un server DNS, inducendolo a credere di ricevere una risposta valida e autentica a una richiesta. In questo modo, il server DNS contaminato salva le informazioni in cache e gli utenti vengono reindirizzati verso siti sospetti che possono essere utilizzati, ad esempio, per il phishing o come canale per installare un virus. In genere, l’hacker sfrutta una vulnerabilità del server DNS che, di conseguenza, accetta richieste imprecise o false. Le vittime, che si aspettano di accedere al contenuto desiderato, si trovano di fronte a un altro contenuto potenzialmente pericoloso. In genere un server DNS possiede una porta 53. La dimensione massima di una risposta deve essere di 512 byte. Se supera questa dimensione, la richiesta è rinviata al Tcp 53. Un reindirizzamento di questo tipo è raro, perché i provider limitano la possibilità di trasferire zone DNS in questo modo. Attiva DNSSEC
El «cache poisoning», envenenamiento o contaminación de la caché DNS es una técnica de hackeo que busca engañar a un servidor DNS haciéndole creer que recibe una respuesta válida y auténtica a una petición. El servidor DNS contaminado pone la información en caché y los usuarios son redirigidos hacia sitios web dudosos, que pueden servir para la suplantación de identidad o como medio para instalar un virus. Generalmente, el atacante aprovecha una vulnerabilidad del servidor DNS que aceptaría peticiones imprecisas o falsas. Las víctimas, que buscan acceder al contenido deseado, son redirigidas hacia contenidos potencialmente peligrosos. Generalmente, un servidor DNS tiene un puerto 53. El tamaño máximo de una respuesta debe ser de 512 bytes y, si supera este tamaño, la petición es devuelta al Tcp 53. Sin embargo, una redirección de este tipo es poco frecuente, ya que los proveedores de alojamiento limitan la posibilidad de transferir zonas DNS de esta forma. Activar DNSSEC