Bezpieczeństwo DNS: Jak łatwo można wykonać rekonesans DNSSEC?
Bezpieczeństwo DNS: Jak łatwo można wykonać rekonesans DNSSEC?
DNSSEC to technologia, która ma na celu zwiększenie bezpieczeństwa usługi DNS, jednak nie wszystko jest tak proste, jak się wydaje. Wiele osób nie zdaje sobie sprawy, że korzystając z tej usługi, można w łatwy sposób przeprowadzić enumerację nazw domen skonfigurowanych w DNS-ie.
W naszej książce omawiamy ten temat, wskazując na możliwości rekonesansu poddomen. Przykład? Oto krótki fragment, który pokazuje, jak można uzyskać informacje o subdomenach dla paypal.com:
$ ldns-walk paypal.coma.paypal.com. A RRSIG NSECaccounts.paypal.com. CNAME RRSIG NSECactive-api-m.paypal.com. A RRSIG NSECactive-www.paypal.com. A RRSIG NSECJak widać, technologia ta, mimo że ma swoje zalety, może być również narażona na ataki. Zrozumienie tych zagrożeń jest kluczowe dla każdego, kto zajmuje się bezpieczeństwem w sieci.
Na podstawie: Źródła








