✍️حمله به حافظه Cache سرورهای #DNS یکی از مرسوم ترین حملاتی که در اینترنت به #سرورها انجام می شود که با آلوده شدن یک سرور و با توجه به حساسیت سرویس DNS اختلالات جبران ناپذیری برای شبکه شما به همراه خواهد داشت.
🔹اگر یک #مهاجم بتواند به اطلاعات موجود در حافظه کش سرور DNS دسترسی پیدا کند،قادر خواهد بود ترافیک مربوط به درخواست های کلاینت ها برای رکورد مربوطه را به سمت مسیر مورد نظر خودش که ممکن است یک وب سایت جعلی باشد هدایت کند ، به این نوع حمله DNS Cache Poisoning گفته می شود.
✔️که برای این راه حل پیشنهاد میکنیم قابلیت #Cache_Locking در DNS را فعال کنید.بعد از فعال کردن آن سرور DNS به رکوردهایی که درون حافظه Cache قرار گرفته اند اجازه Overwrite شدن را نمی دهد.
📌این مکانیزم امنیتی بیشتر به درد افرادی می خورد که در #شبکه خود اکتیودایرکتوی و سرویس DNSدارند و یا به عنوان کارشناس امنیت در شبکه مشغول به کار هستند.
@Sibantech
🔹اگر یک #مهاجم بتواند به اطلاعات موجود در حافظه کش سرور DNS دسترسی پیدا کند،قادر خواهد بود ترافیک مربوط به درخواست های کلاینت ها برای رکورد مربوطه را به سمت مسیر مورد نظر خودش که ممکن است یک وب سایت جعلی باشد هدایت کند ، به این نوع حمله DNS Cache Poisoning گفته می شود.
✔️که برای این راه حل پیشنهاد میکنیم قابلیت #Cache_Locking در DNS را فعال کنید.بعد از فعال کردن آن سرور DNS به رکوردهایی که درون حافظه Cache قرار گرفته اند اجازه Overwrite شدن را نمی دهد.
📌این مکانیزم امنیتی بیشتر به درد افرادی می خورد که در #شبکه خود اکتیودایرکتوی و سرویس DNSدارند و یا به عنوان کارشناس امنیت در شبکه مشغول به کار هستند.
@Sibantech