Studie über das Gefahrenpotential und Gegenmaßnahmen zu Angriffen auf das DNS Protokoll durch IP-Fragmentierung
Loading...
Fulltext URI
Document type
Files
Additional Information
Date
relationships.isAuthorOf
Journal Title
Journal ISSN
Volume Title
Source
Publisher
Gesellschaft für Informatik, Bonn
Abstract
Caches von DNS-Resolvern können mit fragmentierten IP-Paketen kompromittiert werden. Die BSI-Studie „IP Fragmentation and Measures against DNS Cache Poisoning (Frag-DNS)“ ist der Frage nachgegangen ob und wie häufig IP-Fragmentierung auf „natürliche Weise“ im Internet vorkommt. Sie hat mögliche Gegenmaßnahmen getestet und empfiehlt einige, die mit wenig Veränderung Abhilfe schaffen. Die Studie wird unter https://bsi.bund.de/dok/frag-dns publiziert.
Description
Keywords
IP-Fragmentierung, DNS Cache Poisoning, DNS-Resolver, DNSSEC