ضعف امنیتی موجود در یکی از قابلیت های سرویس دهنده های DNS، موجب می‌گردد مهاجمین بتوانند حمله ای را تحت عنوان DNS Zone poisoning صورت دهند. این ضعف امنیتی در قابلیت بروزرسانی پویای DNS، فرد مهاجم را قادر می سازد در سرویس دهنده‌های نام دامنه authoritative، رکوردهای ذخیره شده در zone file های آسیب‌پذیر را جایگزین کرده و نام دامنه را به یک آدرس IP تحت کنترل خود ارجاع دهد.
در مستند پیوست مشروح حمله DNS Zone Poisoning و راه کارهای امن سازی سرورهای BIND9 و Microsoft DNS در مقابل این ضعف امنیتی ارائه شده است
جهت دانلود مطلب به صورت کامل کلیک نمایید.
- 11