Analýza bezpečnosti DNS serverů

Abstract

Tato práce se zabývá bezpečnostní analýzou běžně používaných DNS serverů, konkrétně jejich odolností proti vybraným známým útokům. Teoretická část začíná popisem protokolu DNS a pokračuje seznámením se s vybranými útoky, na které budu servery testovat. Tato část také obsahuje modelování hrozeb těchto útoků. V praktické části je popsána realizace simulace útoků pomocí emulátoru GNS3. Výsledkem práce je srovnání jednotlivých DNS serverů podle jejich zranitelnosti na dané útoky.

This thesis is dedicated to security analysis of widely used DNS servers, focusing on their resistance to chosen known attacks. Theoretical part begins with introduction to DNS protocol and continues with familiarization of the most common attacks on DNS servers. It also contains their threat model. In the practical part is described the realization of chosen attacks in the GNS3 emulator. The outcome of this thesis is comparison between individual DNS servers, by their vulnerability to given attacks.