DNSサーバに対する攻撃
テスト
ビューア設定
[Enter]で回答、[Shift + Enter]で改行します。キーボードショートカットテスト結果は全て回答すると保存されます。
-
ターゲットのDNSサーバが上位サーバ(権威DNSサーバ)に対して名前解決要求を送った際、正当な応答が返ってくる前に偽の応答を返すことで、DNSサーバのDNSキャッシュを書き換える攻撃。
DNSキャッシュポイズニング
-
汚染情報を登録したいドメイン内の存在しないFQDN(完全修飾ドメイン名)の名前解決要求を送り、その直後に「自分は知らないけど〇〇のDNSサーバは知ってるよ」みたいな応答を送っていろいろやる攻撃。(複雑なので詳細は略)
カミンスキー攻撃
-
オープンリゾルバになっているDNSキャッシュサーバに対して、ターゲットの権威DNSサーバのサブドメインを大量に発生させて名前解決要求を行う攻撃。
DNS水責め攻撃(ランダムサブドメイン攻撃)
-