Zagrożenia usługi DNS

• Autorzy: Borzym M. , Suski Z.

Warianty tytułu

EN

DNS threats

• Języki publikacji: PL

Abstrakty

PL

W artykule opisano zagrożenia związane z funkcjonowaniem usługi DNS. Jest to pierwszy z cyklu artykułów dotyczących bezpieczeństwa usługi DNS. Ma on charakter przeglądowy. Przedstawiono w nim usystematyzowany wykaz zagrożeń dotyczących bezpieczeństwa usługi DNS oraz podano charakterystyki tych zagrożeń. Informacje na taki temat można znaleźć w wielu publikacjach ale mają one zwykle charakter szczątkowy i nieusystematyzowany. W przyszłych publikacjach planowane jest przedstawienie wyników badań eksperymentalnych różnych implementacji serwerów DNS oraz sposoby przeciwdziałania zagrożeniom.

EN

The paper presents the threats connected with DNS. Systematized list of threats and description of that threats are presented. This is the first paper from a planned series of papers concerned with DNS security.

Słowa kluczowe

PL

testy penetracyjne; zagrożenia bezpieczeństwa; DNS

EN

penetrative tests; security threats; DNS

• Wydawca: Instytut Teleinformatyki i Automatyki, Wydział Cybernetyki, Wojskowa Akademia Techniczna im. Jarosława Dąbrowskiego
• Czasopismo: Biuletyn Instytutu Automatyki i Robotyki
• Rocznik: 2008
• Tom: R. 14, nr 25
• Strony: 3--23
• Opis fizyczny: Bibliogr. 11 poz., tab., 10 rys.

Twórcy

autor

Borzym M.

autor

Suski Z.

• Zakład Teleinformatyki, Instytut Teleinformatyki i Automatyki WAT, ul. Kaliskiego 2, 00-908 Warszawa

Bibliografia

• [1] Albitz P., Liu C., DNS and BIND. Edition 4, O'Reilly & Associates, Inc 2001.
• [2] Liu C., Larson M., Allen R., DNS on Windows Server 2003. Edition 3, O'Reilly & Associates, Inc 2003.
• [3] Daniels A., Knief H., Graham J., Abell R., Windows 2000 DNS. Helion 2001.
• [4] Hatch B., Lee J., Kurtz G., Hakerzy w Linuksie. Sekrety zabezpieczeń sieci komputerowych, Translator 2003.
• [5] Birkholz E. P., Operacje specjalne - Bezpieczeństwo komputerów i sieci Microsoft UNIX, ORACLE, Translator 2003.
• [6] Tomaszewski M., Pharming-Ataki DNS cache poisoning, Hakin9 nr 4/2005.
• [7] Borzym M., „Weryfikacja bezpieczeństwa serwerów DNS” - praca magisterska. Biblioteka Wojskowej Akademii Technicznej.
• [8] Hałajko G., „Bezpieczeństwo serwerów DNS” - praca magisterska. Biblioteka Polsko-Japońskiej Wyższej Szkoły Technik Komputerowych.
• [9] BIND Vulnerabilities, Internet Systems Consortium (www.isc.org) 2007.
• [10] Lista błędów usuniętych w dodatku Service Pack 4 dla systemu Windows 2000 (support.microsoft.com) 2006
• [11] Lista błędów usuniętych w dodatku Service Pack 1 dla systemu Windows 2003 (support.microsoft.com) 2007