DNSサーバ攻撃対策
スポンサードリンク
DNSサーバの攻撃手法として前章で紹介した以下の三つが考えられます。
@ゾーン転送要求による登録情報の収集
ADNSキャッシュポイゾニング攻撃
B不正リクエストによるサービス停止攻撃
上記の攻撃にたいする対策を以下に示します。※上記の攻撃の詳細については右メニューのDNSサーバ攻撃とはを参照してください。
DNSサーバ攻撃対策 |
・予防
T.DNSサーバのソフトウェアのバージョンを最新にする。
U.ゾーン転送をセカンダリサーバのみに限定する。
・検知
T.ログ解析を実施する
U.IDS(IntrusionDetectionSystem)やIPS(IntrusionPreventionSystem)を用いる
|
< DNSサーバ攻撃とは
|
|
|