DNSに対する攻撃とは？

DNSに対する攻撃の意味

DNSサーバの仕組みを悪用する攻撃の総称。ゾーン情報の丸ごと取得によるネットワーク構成の露見や、存在しないサブドメイン名の大量問合せによる権威サーバの枯渇などがある。

DNSに対する攻撃の具体例

ゾーン転送を許可する相手を副サーバのIPアドレスだけに限定して、構成情報の取得を防ぐ。

DNSに対する攻撃は試験でどう引っ掛けられる？

水責め（ランダムサブドメイン）攻撃とキャッシュポイズニングを混同しやすい。水責めは存在しない名前を大量に問い合わせて権威サーバを枯渇させるDoS、ポイズニングは偽の応答を注入してキャッシュに嘘の対応を覚え込ませるもので、狙いが「止める」と「騙す」で違う。ポイズニングの対策はDNSSECや問合せの多様化で、ゾーン転送の制限では防げない。

DNSに対する攻撃と関連する用語

• DDoS攻撃

DNSに対する攻撃が出た過去問

• DNS水責め攻撃(ランダムサブドメイン攻撃)はどれか。

  正解：標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。

  要点：水責め攻撃は存在しないサブドメインの大量問合せで権威DNSを枯渇させる

  DNS水責め攻撃は、標的ドメインの存在しないサブドメイン名をランダムに大量生成して問い合わせる攻撃である。キャッシュに載らないため問合せが必ず標的の権威DNSサーバまで到達し、その処理能力を消耗させて名前解決を妨害する。踏み台にされたキャッシュDNSサーバ側も負荷を受ける点が特徴である。

  出典：令和1年度 秋期 ITサービスマネージャ試験 am2 問23（IPA）