DNSキャッシュポイズニング の履歴(No.8)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• DNSキャッシュポイズニング へ行く。
  • 1 (2021-11-14 (日) 12:01:57)
  • 2 (2021-12-17 (金) 16:31:19)
  • 3 (2022-09-10 (土) 15:21:48)
  • 4 (2023-01-26 (木) 15:35:22)
  • 5 (2023-02-03 (金) 16:56:04)
  • 6 (2023-02-11 (土) 19:41:07)
  • 7 (2023-02-19 (日) 21:14:22)
  • 8 (2023-02-26 (日) 09:18:55)

DNSキャッシュポイズニング†

• フルリゾルバから権威サーバへの問い合わせに対して、攻撃者が不正なドメイン情報(ドメイン名とIPアドレスの組合せ)を応答することで、フルリゾルバのキャッシュに不正なドメイン情報を登録させる攻撃手法。
• フルリゾルバのキャッシュに不正なドメイン情報が登録されると、そのフルリゾルバに名前解決要求を行った利用者は、攻撃者が指定した悪意のサイトに誘導される。
  • ドメイン名では不正なサイトであることを見分けることができない。
• DNS汚染
• ファーミング（Pharming）
• オープンリゾルバが狙われる

DNS汚染 の種類†

標準的なDNSキャッシュポイズニング攻撃†

• DNSキャッシュポイズニングが成立する条件
  1. 権威サーバから標的のフルリゾルバへの応答より前に、攻撃者が応答する
  2. 標的のフルリゾルバに未登録の名前解決要求
  3. 標的のフルリゾルバから権威サーバへの問い合わせ時と応答時の下記の情報が同じ
     • ポート番号
     • トランザクションID

カミンスキー型攻撃†

• DNSキャッシュポイズニングの一種
• 攻撃対象のドメインの存在しないサブドメインを付加したFQDNで名前解決要求し、問い合わせを受けたフルリゾルバが権威サーバに問い合わせをした後に、偽装した応答を任意のトランザクションIDで攻撃者が用意した攻撃用サーバのIPアドレスを登録する。

hosts ファイルの不正な書き換え†

• マルウェアによってhosts ファイルに不正な書き換えが行われる。

対策†

• ソースポートランダマイゼーション
  • フルリゾルバの送信元ポート番号を固定ではなくランダムにする
  • 攻撃者が不正な応答のポート番号を一致させるのが難しくなるので、不正な登録がされにくくなる

• ソースアドレスランダマイゼーション

• DNSSECを使う

• DNSクッキーを使う

• 再帰的な問い合わせに対しては、内部ネットワークからの問い合わせに対してのみ応答する

関連用語†

• DNS cache poisoning(DNSキャッシュポイズニング)とは -JPNIC
  https://www.nic.ad.jp/ja/basics/terms/DNS-cp.html

関連用語†

• DNS
• セキュリティ
• セッション・ハイジャック
• フィッシング
• 不正アクセス
• 改ざん