DNSキャッシュポイズニング の履歴(No.5)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• DNSキャッシュポイズニング へ行く。
  • 1 (2021-11-14 (日) 12:01:57)
  • 2 (2021-12-17 (金) 16:31:19)
  • 3 (2022-09-10 (土) 15:21:48)
  • 4 (2023-01-26 (木) 15:35:22)
  • 5 (2023-02-03 (金) 16:56:04)
  • 6 (2023-02-11 (土) 19:41:07)
  • 7 (2023-02-19 (日) 21:14:22)
  • 8 (2023-02-26 (日) 09:18:55)

DNSキャッシュポイズニング とは†

• フルサービスリゾルバから権威DNSサーバへの名前解決要求に対して、攻撃者が不正な名前解決情報(ドメイン名とIPアドレスの組合せ)を応答することで、フルサービスリゾルバのキャッシュに不正なドメイン情報を登録させる攻撃手法。
• フルサービスリゾルバのキャッシュに登録された不正なドメイン情報を使った利用者は、攻撃者が指定した悪意のサイトに誘導される。
  • ドメイン名では不正なサイトであることを見分けることができない。
• DNS汚染
• ファーミング（Pharming）
• オープンリゾルバが狙われる

DNS汚染 の種類†

標準的なDNSキャッシュポイズニング攻撃†

• DNSキャッシュポイズニングが成立する条件
  • 標的のフルサービスリゾルバに未登録の名前解決要求
  • 標的のフルサービスリゾルバから権威DNSサーバへの問い合わせ時と応答時の情報のうち下記が同じ
    • ポート番号
    • トランザクションID
  • 権威DNSサーバから標的のフルサービスリゾルバへの応答より前に、攻撃者が応答する

カミンスキー型攻撃†

• DNSキャッシュポイズニングの一種
• 攻撃対象のドメインの存在しないサブドメインを付加したFQDNで名前解決要求するし、問い合わせを受けたフルサービスリゾルバが権威DNSサーバに問い合わせをした後に、偽装した応答を任意のトランザクションIDで攻撃者が用意した攻撃用サーバのIPアドレスを登録する。

hosts ファイルの不正な書き換え†

• マルウェアによってhosts ファイルに不正な書き換えが行われる。

対策†

• ソースポートランダマイゼーション
  • フルサービスリゾルバの送信元ポート番号を固定ではなくランダムにする

• ソースアドレスランダマイゼーション

• DNSSECを使う

• 再帰的な問い合わせに対しては、内部ネットワークからの問い合わせに対してのみ応答する

関連用語†

• DNS cache poisoning(DNSキャッシュポイズニング)とは -JPNIC
  https://www.nic.ad.jp/ja/basics/terms/DNS-cp.html

関連用語†

• DNS
• セキュリティ
• セッション・ハイジャック
• フィッシング
• 不正アクセス
• 改ざん