DNSキャッシュポイズニング の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• DNSキャッシュポイズニング へ行く。
  • 1 (2021-11-14 (日) 12:01:57)
  • 2 (2021-12-17 (金) 16:31:19)
  • 3 (2022-09-10 (土) 15:21:48)
  • 4 (2023-01-26 (木) 15:35:22)
  • 5 (2023-02-03 (金) 16:56:04)
  • 6 (2023-02-11 (土) 19:41:07)
  • 7 (2023-02-19 (日) 21:14:22)
  • 8 (2023-02-26 (日) 09:18:55)

DNSキャッシュポイズニング とは†

• DNSサーバから上位サーバ(権威DNSサーバ)への名前解決要求に対して、攻撃者のDNSサーバが不正な名前解決情報(ドメイン名とIPアドレスの組合せ)を応答することで、DNSサーバのキャッシュに不正なドメイン情報を登録させる攻撃手法。
• DNSサーバのキャッシュに登録された不正なドメイン情報を使った利用者は悪意のサイトに誘導される。
  • ドメイン名では不正なサイトであることを見分けることができない。
• DNS汚染
• ファーミング（Pharming）

DNS汚染 の種類†

標準的なDNSキャッシュポイズニング攻撃†

• DNSキャッシュポイズニングが成立する条件
  • 標的のDNSサーバに未登録の名前解決要求
  • 標的のDNSサーバが上位サーバへの問い合わせ時と応答時の下記が同じ
    • ポート番号
    • トランザクションID
  • 上位サーバから標的のDNSサーバへの応答より前に、攻撃者が応答する

カミンスキー型攻撃†

• 攻撃対象のドメインの存在しないFQDNで名前解決要求し、問い合わせを受けたDNSサーバが上位のDNSサーバに問い合わせをした後に、偽装した応答を任意のトランザクションIDで攻撃者が用意した攻撃用サーバのIPアドレスを登録する。

hosts ファイルの不正な書き換え†

• マルウェアによってhosts ファイルに不正な書き換えが行われる。

対策†

• ソースポートランダマイゼーション
  • DNSサーバの送信元ポート番号を固定ではなくランダムにする

• DNSSECを使う

関連用語†

• DNS cache poisoning(DNSキャッシュポイズニング)とは -JPNIC
  https://www.nic.ad.jp/ja/basics/terms/DNS-cp.html

関連用語†

• DNS
• セキュリティ
• セッション・ハイジャック
• フィッシング
• 不正アクセス
• 改ざん