在教科书中学习针对网络与通信路径的攻击
定义DNS 缓存投毒(DNSキャッシュポイズニング)是在 DNS 服务器(DNSサーバ)临时保存的域名解析信息中混入虚假内容,使用户连接到假网站的攻击。
解说DNS 是根据域名查出该设备 IP 地址的域名解析机制,DNS 服务器会把查到的结果作为缓存(キャッシュ,供重复使用的临时保存)保留下来。缓存被污染期间,凡是向该 DNS 服务器查询这个域名的用户都会受到影响。这会导致用户在假网站输入登录信息等而被窃取,用电子签名确认 DNS 应答是否正确的 DNSSEC 是对策之一。
类比就像在街道问讯处的地图上,把某家店的位置写成一家假店的地址。越是报出正确店名来问路的人,越会毫不犹豫地被带到假店。
记忆钩子poisoning 意为“下毒”,表示往缓存这个存放域名解析信息的地方掺毒。