وبلاگ نویسی

روش های جلوگیری از جعل حملات DNS:

وقتی می خواهید از جعل شدن حملات DNS خود جلوگیری کنید، باید بدانید که حفاظت و امنیت سمت کاربر محدود است و از طرف دیگر مالکان توانایی بیشتری در حفاظت از کاربرانشان را دارند. برای برقراری امنیت و جلوگیری از مسموم شدن باید هم کاربر و هم مالک از وب سایت های جعلی دوری کنند.

مالک یک وب سایت مسئولیت دفاع از کاربران را بر عهده دارد، بنابراین آنها می توانند از ابزارها و پروتکل هایی استفاده کنند تا جلوی تهدیدات را گرفته و از نفوذ آن ها جلوگیری شود. برخی از این روش ها در زیر عنوان شده است:

1. ابزاری برای تشخیص جعل DNS: این ابزار در واقع محصولات امنیتی در سمت کاربر هستند، که داده ها را قبل از ارسال بررسی می کنند و سپس آن ها را ارسال می کنند.
2. افزونه های امنیتی نام دامنه (DNSSEC): DNSSEC یک برچسب برای تائید این است که آدرس داده ها امن هستند و موجب دور نگه داشتن و امن نگه داشتن از آدرس های جعلی می شود.
3. رمزگذاری سرتاسری: هنگامی که داده ها در طی پاسخ و یا درخواست رمزگذاری می شوند موجب از بین رفتن دسترسی مهاجمان می گردند زیرا نمی توانند گواهینامه امنیتی وب سایت اصلی را جعل کنند.

ادامه مقاله در لینک زیر:

منبع: DNS Spoofing چيست