DNSkárosodást

DNS-károsodást olyan állapot vagy esemény jelent, amely a Domain Name System (DNS) megfelelő működését veszélyezteti, és megakadályozza a domainnevek IP-címekre történő fordítását. Ennek eredményeként a webszolgáltatások, e-mailek és más hálózati erőforrások elérhetősége megszakadhat vagy ingadozhat, a kommunikáció megbillenhet, és a felhasználói élmény jelentősen romolhat.

Okok és típusok. Az okok között szerepelnek külső támadások (DNS-szolgáltatók elleni DoS/DDoS, gyorsítótár-szennyezés, DNS-hijacking), továbbá hibás vagy hiányos konfigurációk, a DNS-implementációk sebezhetőségei (például BIND, Knot, PowerDNS), a DNSSEC helytelen vagy hiányos bevezetése, valamint a zónatranszfer túlzott nyitottsága. Jellegzetes típusai közé tartoznak a DoS/DDoS támadások, a gyorsítótár-szennyezés (cache poisoning), a DNS-hijacking és a konfigurációs hibákból adódó kimenetek.

Hatások. A károsodás súlyosan érintheti az online jelenlétet: a weboldalak és szolgáltatások elérhetősége megszakadhat, e-mailek kézbesítése akadályozódhat, továbbá a felhasználók átirányítása hamis vagy megtévesztő helyekre nőhet, ami biztonsági kockázatokat és reputációs veszteséget okozhat.

Megelőzés és helyreállítás. Követendő gyakorlat a redundáns, földrajzilag elosztott DNS-szerverek üzemeltetése, DNSSEC aláírás és érvényesítés, DNS-over-TLS vagy DNS-over-HTTPS használata a magánélet és integritás javítására, anycast- és terhelés-elosztási megoldások alkalmazása, valamint a rendszeres szoftverfrissítés, szigorú hozzáférés- és konfiguráció-kezelés, monitorozás és incidenselemzés beépítése.

Példák. 2008-ban Dan Kaminsky által felfedezett DNS-cache-poisoning sebezhetőség ráirányította a figyelmet a DNS-szolgáltatók és resolverek védelmének fontosságára. 2016-ban a Dyn DDoS támadás súlyos szolgáltatás-kiesést okozott a DNS-infrastruktúrák egy részében, amely megmutatta a DNS-környezet sebezhetőségeinek széles körű hatását.