ビデオを開始

DNSセキュリティ - DNSサーバ・セキュリティ 神明 達哉

「誕生日攻撃」による総当たり的方法(1)

• http://www.kb.cert.org/vuls/id/457875
  
  
• 0. UDP ポートは固定または推測可能とする
  
  
• 1. 大量の問い合わせをキャッシュサーバへ送信
  
  
  • 名前は固定、ID は変化させる
    
    
• 2. キャッシュサーバが大量の問い合わせを送信
  
  
• 3. 大量の偽の応答をキャッシュサーバへ送信
  
  
  • ID を変化させる
    
    
  • 2 と3 で対応するID があれば攻撃が成立