Отравление кэша DNS
Также: DNS cache poisoning, DNS spoofing, атака Каминского, Kaminsky attack, отравление DNS
Отравление кэша DNS - атака, при которой злоумышленник подменяет записи в кэше резолвера, и пользователи начинают получать поддельные IP-адреса вместо настоящих. Это позволяет перехватывать трафик или перенаправлять людей на фишинговые сайты без каких-либо видимых признаков взлома. В 2008 году Дэн Каминский нашёл способ проводить такую атаку значительно быстрее - за секунды вместо часов - что потребовало экстренного патчинга серверов по всему миру. Основная защита сегодня - DNSSEC, криптографически подписывающий ответы резолвера.
Статьи с этим термином · 1