DNS域传送漏洞

DNS 域传送漏洞

---

---

图片展示现象

---

这里借用一张图片，现在DNS 域传送漏洞很不好找了！

原理

---

DNS 服务器配置不当，导致攻击者可以匿名获取该域内所有DNS信息:
DNS服务器有主备之分，在主备之间同步域解析信息，就用到了DNS域传送这个技术。确切指备机从主机同步数据更新自己的数据库。如果这台DNS配置不安全，攻击者可以获取该域名下所有子域名解析记录，暴露了很多重要信息，例如拓扑结构，解析记录等等。

检测

---

nslookup检查法

#nslookup
>server dns_server_domain
>ls -d domain

看一个截图的例子

dig检查法

#dig axfr @dnsserver domain @type

看一个截图的例子

修复

---

解决方案：限制允许区域传送的主机地址（例如一个主DNS服务器应该只允许它的从DNS服务器执行区域传送的功能）。

allowe-transfer ｛192.168.1.1; 172.24.123.253;｝;#基于地址
allowe-transfer ｛key "dns1-slave1"; key "dns1-slave2";｝; #基于TSIG key

参考文献

• https://blog.csdn.net/c465869935/article/details/53444117
• https://www.waitalone.cn/dns-domain-transfer-exploits.html
• https://blog.csdn.net/itest_2016/article/details/78057445

转载于:https://www.cnblogs.com/KevinGeorge/p/8947241.html