https://wiki.byte-welt.net/index.php?action=history&feed=atom&title=DNS-Cache-Poisoning 2026-08-22T17:45:27Z Versionsgeschichte dieser Seite in Byte-Welt Wiki MediaWiki 1.46.0 https://wiki.byte-welt.net/index.php?title=DNS-Cache-Poisoning&diff=3892&oldid=prev 2009-01-12T20:34:00Z

<p><span class="autocomment">Links</span></p> <table style="background-color: #fff; color: #202122;" data-mw-interface=""> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 12. Januar 2009, 20:34 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l21">Zeile 21:</td> <td colspan="2" class="diff-lineno">Zeile 21:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*[http://www.kb.cert.org/vuls/id/457875 US-CERT VU#457875 (Various DNS service implementations generate multiple simultaneous queries for the same resource record)]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*[http://www.kb.cert.org/vuls/id/457875 US-CERT VU#457875 (Various DNS service implementations generate multiple simultaneous queries for the same resource record)]</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*[http://www.kb.cert.org/vuls/id/800113 US-CERT VU#800113 (Multiple DNS implementations vulnerable to cache poisoning)]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*[http://www.kb.cert.org/vuls/id/800113 US-CERT VU#800113 (Multiple DNS implementations vulnerable to cache poisoning)]</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*[http://ftp.ccc.de/congress/25c3/video_h264_720x576/25c3-2906-en-why_were_we_so_vulnerable_to_the_dns_vulnerability.mp4 25c3 Videobeitrag]</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==News Artikel==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==News Artikel==</div></td></tr> <!-- diff cache key bytewelt_wiki:diff:1.41:old-3431:rev-3892:php=table --> </table>

EagleEye https://wiki.byte-welt.net/index.php?title=DNS-Cache-Poisoning&diff=3431&oldid=prev 2008-09-02T12:31:34Z

<p>Die Seite wurde neu angelegt: DNS-Cache-Poisoning ist ein Angriff auf <a href="/index.php/DNS" title="DNS">DNS</a>-<a href="/index.php/Server" title="Server">Server</a>, dabei werden in den <a href="/index.php?title=Cache&amp;action=edit&amp;redlink=1" class="new" title="Cache (Seite nicht vorhanden)">Cache</a> des Servers falsche DNS-Einträge hinterlegt. Diese Informationen würden ansc...</p> <p><b>Neue Seite</b></p><div>DNS-Cache-Poisoning ist ein Angriff auf [[DNS]]-[[Server]], dabei werden in den [[Cache]] des Servers falsche DNS-Einträge hinterlegt. Diese Informationen würden anschließend an die Clients (Benutzer) weitergegeben werden, wodurch diese auf falsche Seiten weiter geleitet werden.<br /> <br /> ==Ursprung==<br /> Für eine schnellere Abarbeitung der Anfragen von Clients setzen viele Server auf eine Cache. In diesem werden die Ergebnisse alter Abfragen zwischen gespeichert um so nicht jede Abfrage erneut ausführen zu müssen. Wird hier eine Adresse verändert wird diese ohne große Überprüfung an die Clients weitergegeben.<br /> <br /> ==Methoden==<br /> &#039;&#039;DNS Forgery&#039;&#039; beschreibt den Angriff auf einen Server, bei dem ihm erst eine rekursive Anfrage geschickt wird. Dabei ist das Ziel vor den anderen Server bzw. dem zuständigen Server, dem angegriffenen Server eine gefälschte Antwort zu schicken.<br /> <br /> ==Gegenmaßnahmen==<br /> Das DNS-Protokoll sieht für jede Anfrage eine Transaktions-ID vor, diese 16Bit Zahl wird zufällig gewählt. Um falsche Informationen zu hinterlegen muss diese ID erraten werden, im Durchschnitt benötigt man dafür 32768 Versuche. Die Wahl des [[UDP]] [[Port]]s ist auch für die Sicherheit wichtig, wird dieser zu selten gewechselt, kann er schnell angegriffen werden.<br /> Ein Allheilmittel ist derzeit nicht verfügbar, für diesen Zweck müsste das gesamte DNS-Protokoll überarbeitet werden.<br /> <br /> ==Exploids==<br /> *[http://www.caughq.org/exploits/CAU-EX-2008-0002.txt CAU-EX-2008-0002 (Kaminsky DNS Cache Poisoning Flaw Exploit)]<br /> *[http://www.caughq.org/exploits/CAU-EX-2008-0003.txt CAU-EX-2008-0003 (Kaminsky DNS Cache Poisoning Flaw Exploit for Domains)]<br /> <br /> ==Links==<br /> *[http://www.kb.cert.org/vuls/id/484649 US-CERT VU#484649 (Microsoft Windows DNS Server vulnerable to cache poisoning)]<br /> *[http://www.kb.cert.org/vuls/id/252735 US-CERT VU#252735 (ISC BIND generates cryptographically weak DNS query IDs)]<br /> *[http://www.kb.cert.org/vuls/id/927905 US-CERT VU#927905 (BIND version 8 generates cryptographically weak DNS query identifiers)]<br /> *[http://www.kb.cert.org/vuls/id/457875 US-CERT VU#457875 (Various DNS service implementations generate multiple simultaneous queries for the same resource record)]<br /> *[http://www.kb.cert.org/vuls/id/800113 US-CERT VU#800113 (Multiple DNS implementations vulnerable to cache poisoning)]<br /> <br /> ==News Artikel==<br /> *[http://www.golem.de/0807/60935.html Golem.de]<br /> *[http://www.heise.de/security/Massives-DNS-Sicherheitsproblem-gefaehrdet-das-Internet--/news/meldung/110641 heise]<br /> <br /> [[Kategorie:Sicherheitslücken]]</div>

EagleEye