Lección 13: Seguridad en DNS

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Lección 13: Seguridad en DNS"

Xavier Correa Márquez
hace 8 años
Vistas:

1 Lección 13: Seguridad en DNS Javier Osuna GMV Jefe de División de Consultoría de Seguridad

2 Introducción a los DNSs Los DNSs facilitan a las personas utilizar y navegar a través de Internet, ya que permiten traducir direcciones fáciles de recordar en las direcciones que entienden los ordenadores Domain Name System Sistemas de Nombres de Dominio 2

fáciles de recordar en las direcciones que entienden los ordenadores.

3 Arquitectura DNS Estructura Jerárquica 3

4 Arquitectura DNS Estructura Jerárquica Servidores raiz (root): repartidos mundialmente. Su seguridad es crítica. Dominios de Nivel Superior Generales (.com,.edu,.org,.net ) Nacionales (.es,.fr,.us, ) Resolución de dominios Consulta iterativa o recursiva Registros DNS 4

Dominios de Nivel Superior Generales (.com,.edu,.org,.

5 Arquitectura DNS Registros DNS La base de datos existente en cada servidor DNS organiza la información por medio de registros. registro A, AAAA, CNAME, HINFO, MX, NS, PTR, SOA, SPF A = Address (Dirección) Este registro se usa para traducir nombres de servidores de alojamiento a direcciones IPv4. CNAME = Canonical Name (Nombre Canónico) Se usa para crear nombres de servidores de alojamiento adicionales, o alias, para los servidores de alojamiento de un dominio. MX (registro) = Mail Exchange (Registro de Intercambio de Correo) Asocia un nombre de dominio a una lista de servidores de intercambio de correo para ese dominio. PTR = Pointer (Indicador) También conocido como 'registro inverso', funciona a la inversa del registro A, traduciendo IPs en nombres de dominio. 5

CNAME = Canonical Name (Nombre Canónico) Se usa para crear nombres de servidores de alojamiento adicionales, o alias, para los servidores de alojamiento de un dominio.

6 Flujo de Consulta de un dominio (Ej. Navegador Web) DNSs Fichero "hosts" del Sistema Operativo Caché Sistema Operativo Caché navegador 6

7 Los Ataques Básicos Cambiar el archivo hosts Sistema Operativo del usuario atacado Modificar los comandos de consulta a los DNSs Cambiar los DNSs en la configuración de la conexión a Internet DNS atacado Cambiar registros 7

consulta a los DNSs Cambiar los DNSs en la

8 Pharming y sus Objetivos Los ataques relacionados con la resolución de dominios se denominan Pharming. Redirecciona el tráfico dirigido a un servidor legítimo a otro falso para, por ejemplo: robar usuarios y claves de acceso a páginas Web que necesitan de un registro previo: bancos, redes sociales, juegos online, etc. interceptar comunicaciones 8

Redirecciona el tráfico dirigido a un servidor legítimo a otro falso para, por

9 Ataque - DNS Caché Poisoning Atacante 4 1 DNS legítimo 2 DNS atacante Víctima 9

10 Ataque - DNS ID Spoofing with Sniffing Servidor Web falso Víctima 2 DNS legítimo Servidor Web legitimo Atacante 10

11 Ataque - DNS Caché Snooping El atacante hará consultas a un DNS con la intención de saber que dominios tiene cacheados. Permite conocer los dominios que otros han visitado: bancos, partidos políticos, información médica, etc. Facilita otros ataques: phising, ingeniería social o explotación de vulnerabilidades. 11

Permite conocer los dominios que otros han visitado: bancos, partidos

12 Ataque - Man-in-the-Middle Víctima Atacante Servidor Web legitimo 12

13 Utilización segura de resolución de dominios (usuarios finales) Control del acceso en local al Sistema Operativo. Actualización del Sistema Operativo y aplicaciones. Instalación y configuración de un antivirus y un cortafuegos. Evitar la instalación de software que no sea de confianza. Estar atentos a las alertas de seguridad que los navegadores nos muestren en los certificados de servidor que se utilizan en las conexiones HTTPS. 13

Instalación y configuración de un antivirus y un cortafuegos.

14 Securización de DNSs (1 de 2) Control de accesos seguro Concienciación de usuarios sobre la existencia y métodos de ingeniería social. Trazabilidad de quién, qué y cuándo se modifica la información que contienen los DNSs. Sistema de monitorización eficaz. 14

15 Securización de DNSs (2 de 2) Utilización de últimas versiones del software asociado al DNS y actualización continua. Configuración apropiada de los DNSs. Limitación de las redes desde las que se puede acceder a la cache del DNS, si es posible. 15

continua. Configuración apropiada de los DNSs.

16 Contacto:

Documentos relacionados

DNS Domain Name System Sistema de Nombres de Dominio Administración de Redes de Computadores John Deivis Tabares Tobón Luis Fernando Ramirez

DNS Domain Name System Sistema de Nombres de Dominio Administración de Redes de Computadores John Deivis Tabares Tobón Luis Fernando Ramirez CONFIGURACION DEL SERVIDOR DNS EN WINDOWS SERVER 2008 Domain