Behind Closed Doors: A Network Tale of Spoofing, Intrusion, and False DNS Security
Behind Closed Doors: A Network Tale of Spoofing, Intrusion, and False DNS Security
复制标题
关起门来：欺骗、入侵和虚假 DNS 安全的网络故事
DOI：
10.1145/3419394.3423649
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Richardson, Robert
中科院分区：
文献类型：
--
作者：
Deccio, Casey;Hilton, Alden;Briggs, Michael;Avery, Trevin;Richardson, Robert
不采用目的端源地址验证（DSAV）的网络将自己暴露在一类恶意攻击之下，通过过滤声称来自网络内部的入站流量可以很容易地防止这种攻击。在这项工作中，我们调查了易受网络内部欺骗地址渗透的网络的普遍性。我们使用各种欺骗源地址向全球已知的大量DNS服务器发出递归域名系统（DNS）查询。由于缺乏DSAV，我们将测试的62,000个网络（自治系统）中的大约一半分类为易受渗透。为了说明这些网络所面临的危险，我们演示了对内部DNS服务器的操作系统进行指纹识别的能力。此外，由于源端口随机化不足（通常不存在），我们确定了近4,000个易受缓存中毒攻击的DNS服务器实例，这是12年前广泛宣传的一个漏洞。
Networks not employing destination-side source address validation (DSAV) expose themselves to a class of pernicious attacks which could be easily prevented by filtering inbound traffic purporting to originate from within the network. In this work, we survey the pervasiveness of networks vulnerable to infiltration using spoofed addresses internal to the network. We issue recursive Domain Name System (DNS) queries to a large set of known DNS servers worldwide, using various spoofed-source addresses. We classify roughly half of the 62,000 networks (autonomous systems) we tested as vulnerable to infiltration due to lack of DSAV. As an illustration of the dangers these networks expose themselves to, we demonstrate the ability to fingerprint the operating systems of internal DNS servers. Additionally, we identify nearly 4,000 DNS server instances vulnerable to cache poisoning attacks due to insufficient---and often non-existent---source port randomization, a vulnerability widely publicized 12 years ago.
登录
查看更多内容
DOI：
10.17487/rfc8020
发表时间：
2016-11
期刊：
RFC
影响因子：
--
作者：
Stephane Bortzmeyer;Shumon Huque
通讯作者：
Stephane Bortzmeyer;Shumon Huque
DOI：
10.1109/dsn.2019.00057
发表时间：
2019-06
期刊：
2019 49th Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN)
影响因子：
--
作者：
Jeman Park;Aminollah Khormali;Manar Mohaisen;Aziz Mohaisen
通讯作者：
Jeman Park;Aminollah Khormali;Manar Mohaisen;Aziz Mohaisen
区域中毒：非安全 DNS 动态更新的方式和地点
DOI：
--
发表时间：
2016
期刊：
ACM/SIGCOMM Internet Measurement Conference
影响因子：
--
作者：
Maciej Korczyński;M. Król;M. V. Eeten
通讯作者：
M. V. Eeten
最佳字节：描述 DNS 放大攻击的潜力
DOI：
--
发表时间：
2017
期刊：
Comput. Networks
影响因子：
--
作者：
D. C. MacFarland;Craig A. Shue;Andrew J. Kalafut
通讯作者：
Andrew J. Kalafut
DOI：
10.1007/978-3-030-44081-7_7
发表时间：
2020
期刊：
影响因子：
--
作者：
F. Finster;C. Langer
通讯作者：
C. Langer