DNSに対する攻撃とは？

DNSに対する攻撃の意味

DNSサーバの仕組みを悪用する攻撃の総称。ゾーン情報の丸ごと取得によるネットワーク構成の露見や、存在しないサブドメイン名の大量問合せによる権威サーバの枯渇などがある。

DNSに対する攻撃の具体例

ゾーン転送を許可する相手を副サーバのIPアドレスだけに限定して、構成情報の取得を防ぐ。

DNSに対する攻撃は試験でどう引っ掛けられる？

水責め（ランダムサブドメイン）攻撃とキャッシュポイズニングを混同しやすい。水責めは存在しない名前を大量に問い合わせて権威サーバを枯渇させるDoS、ポイズニングは偽の応答を注入してキャッシュに嘘の対応を覚え込ませるもので、狙いが「止める」と「騙す」で違う。ポイズニングの対策はDNSSECや問合せの多様化で、ゾーン転送の制限では防げない。

DNSに対する攻撃と関連する用語

• DDoS攻撃

DNSに対する攻撃が出た過去問

• DNSサーバに格納されるネットワーク情報のうち、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するための、プライマリDNSサーバの設定はどれ…

  正解：ゾーン転送を許可するDNSサーバを限定する。

  要点：ゾーン転送先を限定してゾーン情報の流出を防ぐ

  ゾーン転送は、副系のDNSサーバがゾーン情報の全体を複製するための仕組みで、そのまま誰にでも応じると内部ホストの一覧まで丸ごと取得されてしまう。そこで正系サーバ側で、ゾーン転送に応じる相手を副系サーバのアドレスに限定する設定を行う。これにより外部へ公開する必要のない情報の流出を防げる。

  出典：平成28年度 春期 エンベデッドシステムスペシャリスト試験 am2 問19（IPA）