Vlákno názorů k článku
DNS cache poisoning útoky
od marek - a co ak by sa namiesto requestu na...
-
Ne, nepomohlo. Podstata útoku je, že spoofujete UDP odpovědi rychleji než cílové servery. A díky omezenému množství kombinací (jeden port a 2 byte Transaction ID) to ani není moc dat. Nic vám pak nebrání spoofovat více serverů naráz. Pokud jste v lokální síti (tím myslím i síť providera), tak pravděpodobně budete vždycky rychlejší. -
Alois Vytlemek (neregistrovaný)No ono kdyby to byl jeden 16bit port a jedno 16bit transaction id, tak by to bylo _dost_ kombinaci. Problem je v tom -- a to je taky duvod, proc se o tom v posledni dobe tak mluvi -- ze 1) nektere DNS servery se neobtezuji randomizovat port 2) jak si mam pocit vsimnul Dan Kaminsky, nektere implementace maskarad zdrojove porty zpatky serializuji. Teprve potom to zacne byt nebezpecne.
