查詢結果分析
來源資料
頁籤選單縮合
題名 | DNS網域安全檢測探討= |
---|---|
作者 | 李武耀; 賴威良; 李念平; |
期刊 | 陸軍通資半年刊 |
出版日期 | 20060900 |
卷期 | 106 民95.09 |
頁次 | 頁1-13 |
分類號 | 312.76 |
語文 | chi |
關鍵詞 | 網域名稱伺服器; 網路安全; 網域檢測; |
中文摘要 | 網域名稱伺服器(Domain Name Server, DNS)是所有系統服務的基礎建設,其主要功能就是作名稱解析,將所有內部主機的名稱與網址進行對應,且將其記錄存放在伺服器內以利使用者查詢。由於其階層式架構蘊含大量資訊,可透視企業內部網路架構,成為駭客發動攻擊前首要佔領的灘頭堡。 沒有網域名稱伺服器來幫助名稱解析,其它伺服器設定會產生問題,換句話說,所有系統參數設定中,DNS的IP位址是其中重要設定值,若DNS沒有設定好正向與反向區域(Zone)的對應,則其它伺服器也不能正常運作。 網路環境中,若已建構目錄服務伺服器(AD)與動態主機配置伺服器(DHCP),輔之以網域名稱伺服器(DNS)提供名稱記錄動態更新的服務,則龐大的單位組織與人員架構在其登入系統時,將全部呈現在DNS對應記錄內。因此,針對DNS伺服器安全進行資訊防護檢測確有其必要性。 DNS伺服器對於國軍網路正常運作扮演相當重要的角色,本論文焦點將放置於DNS系統設定上的人為疏失及管理系統上的異常現象,讓系統管理員可以檢測DNS伺服器的設定是否適切,以防止惡意攻擊者藉由該缺失蒐集資料甚至進行攻擊。 |
本系統之摘要資訊系依該期刊論文摘要之資訊為主。