DNSサーバに対する攻撃

単語カード

設定全面表示

• ターゲットのDNSサーバが上位サーバ（権威DNSサーバ）に対して名前解決要求を送った際、正当な応答が返ってくる前に偽の応答を返すことで、DNSサーバのDNSキャッシュを書き換える攻撃。

  DNSキャッシュポイズニング
• 汚染情報を登録したいドメイン内の存在しないFQDN（完全修飾ドメイン名）の名前解決要求を送り、その直後に「自分は知らないけど〇〇のDNSサーバは知ってるよ」みたいな応答を送っていろいろやる攻撃。（複雑なので詳細は略）

  カミンスキー攻撃
• オープンリゾルバになっているDNSキャッシュサーバに対して、ターゲットの権威DNSサーバのサブドメインを大量に発生させて名前解決要求を行う攻撃。

  DNS水責め攻撃（ランダムサブドメイン攻撃）

広告

コメント