kompozit · edukator režim · za predavanje i PDF
Trovanje DNS-aDNS Poisoning
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi1
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 057 · dostupnost
Trovanje DNS-aDNS Poisoning
Trovanje DNS-a je napad u kojem se korisniku ili resolveru podmeće pogrešan odgovor za domen. Rezultat je da korisnik u pregledač ukucava poznatu adresu, ali ga DNS odvodi na pogrešan veb server. Na papiru, ime je isto. U stvarnosti, put vodi negde drugo.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · ubacivanje · tehnika
Lažni DNS odgovor ili zapis u kešu
presreće · odbrana
DNSSEC · randomizacija porta i query ID · bezbedan resolver
faza · preusmeravanje · tehnika
Korisnik se vodi na pogrešan server
presreće · odbrana
DNSSEC validacija · HTTPS · HSTS
faza · iskorišćenje · tehnika
Fišing, distribucija malvera ili presretanje komunikacije
presreće · odbrana
Certificate monitoring · DNS monitoring · obuka korisnika
↗ Kako se brani4
Kako se brani. Klik vodi na stranicu pojma.