DNSキャッシュポイズニングについて

HOME»情報処理安全確保支援士掲示板»DNSキャッシュポイズニングについて

DNSキャッシュポイズニングについて [0833]

セキュリティ難しいさん(No.1)

前提
DNSのゾーン転送はTCP 53で行われていることを最近知りました。
表題のキャッシュポイズニングはIP偽装することで偽の応答パケットを送信していると理解していたのですが、TCPの場合は先にハンドシェイクを行うため、IPの偽装は難しいor不可能なため、TCP 53でゾーン転送を行なっているならキャッシュポイズニングは成功しないと考えております。

そのため、なぜDNSキャッシュポイズニングが成功するのかわからなくなってしまいました。
上記の前提に間違いがあると思うのですが、どこに間違いがあるのか教えていただきたいです。

2022.03.26 12:09

セキュリティ難しいさん(No.2)

調べたら解決しました。
キャッシュサーバによる問い合わせ = UDP 53を利用
コンテンツサーバのゾーン転送 = TCP 53を利用
キャッシュサーバによる問い合わせに対してキャッシュポイズニングを行うため、キャッシュポイズニングは成功するって感じですね

2022.03.26 12:22

スレッドの先頭へ»

その他のスレッド

»[0832] 平成30年度秋午後1 問2 設問1 投稿数:20
»[0831] 令和1年午後Ⅱ問2 最初の問題投稿数:6
»[0830] 午前②APT攻撃の説明投稿数:2

返信投稿用フォームスパム防止のためにスレッド作成日から30日経過したスレッドへの投稿はできません。