Flashcard FC523427
O que é envenenamento de cache DNS e como é realizado?
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
O que é envenenamento de cache DNS e como é realizado?
Mostrar resposta e comentário
Resposta
Envenenamento de cache DNS é um ataque em que agentes maliciosos inserem registros DNS falsos no cache de um resolvedor para que nomes legítimos passem a resolver para endereços IP controlados pelos criminosos.• Técnica: envio de respostas DNS falsificadas e exploração da previsibilidade de IDs de transação e tempos de resposta para que o resolvedor aceite e armazene registros falsos.
• Efeito: usuários são redirecionados para sites clonados controlados pelos atacantes, possibilitando captura de credenciais.
• Mitigações: habilitar DNSSEC, restringir consultas recursivas, validar atualizações dinâmicas, monitorar alterações de cache, aplicar patches e limpar cache afetado.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/512175
Conteúdo do catálogo FC Concursos · Atualizado em