Vyhodnocení zranitelnosti implementací DNS nameserverů

Abstract

Tato práce zkoumá, jak se tři známé implementace autoritativních DNS serverů vyrovnávají s vybranými útoky. Abychom na tuto otázku odpověděli, emulovali jsme síť obsahující autoritativní server a jeho klienty v GNS3. Implementujeme útok v rámci sítě a pozorujeme zranitelnosti autoritativního serveru proti útoku. Naše výsledky ukázaly, že některé útoky nejsou v určitých implementacích možné a jiné útoky nelze implementací zmírnit. Z hlediska bezpečnosti tato práce zdůrazňuje potřebu vybrat správnou implementaci pro správný scénář.

This thesis investigates how three well known Authoritative DNS server implementations cope with selected attacks. To answer this question, we emulated a network containing the Authoritative server and its clients in GNS3. We implement the attack within the network and observed the vulnerabilities of the Authoritative server against the attack. Our results showed that some attacks are not possible in certain implementations and other attacks cannot be mitigated by the implementation. From a security perspective, this thesis emphasizes the need to select the right implementation for the right scenario.