DNS

DNSキャッシュポイズニング

概要

偽の情報をDNSキャッシュに注入し、不正なサイトへ誘導する攻撃。

偽装した応答をキャッシュサーバに注入し、正規のドメイン名を攻撃者の指定するIPアドレスへ誤って解決させる攻撃。対策として、問い合わせに使うトランザクションIDや送信元ポート番号をランダム化し、偽の応答を第三者に推測されにくくする手法が広く使われている。