ビデオを開始
DNSセキュリティ - DNSサーバ・セキュリティ
神明 達哉
LIST
PREV
[ 7 / 23 ]
NEXT
「誕生日攻撃」による総当たり的方法(1)
http://www.kb.cert.org/vuls/id/457875
0. UDP ポートは固定または推測可能とする
1. 大量の問い合わせをキャッシュサーバへ送信
名前は固定、ID は変化させる
2. キャッシュサーバが大量の問い合わせを送信
3. 大量の偽の応答をキャッシュサーバへ送信
ID を変化させる
2 と3 で対応するID があれば攻撃が成立