डीएनएस सुरक्षा गाइड

कंपनी जो भी करती है, सुरक्षा डीएनएस इसकी सुरक्षा योजना का एक अभिन्न अंग होना चाहिए। नाम सेवाएँ, जो होस्टनाम को आईपी पते पर हल करती हैं, नेटवर्क पर लगभग हर एप्लिकेशन और सेवा द्वारा उपयोग की जाती हैं।

यदि कोई हमलावर किसी संगठन के DNS पर नियंत्रण हासिल कर लेता है, तो वह आसानी से:

• साझा संसाधनों पर स्वयं को नियंत्रण दें
• आने वाले ईमेल के साथ-साथ वेब अनुरोधों और प्रमाणीकरण प्रयासों को पुनर्निर्देशित करें
• एसएसएल/टीएलएस प्रमाणपत्र बनाएं और मान्य करें

यह मार्गदर्शिका DNS सुरक्षा को दो कोणों से देखती है:

1. DNS पर निरंतर निगरानी और नियंत्रण करना
2. DNSSEC, DOH और DoT जैसे नए DNS प्रोटोकॉल प्रसारित DNS अनुरोधों की अखंडता और गोपनीयता की रक्षा करने में कैसे मदद कर सकते हैं

डीएनएस सुरक्षा क्या है?

DNS सुरक्षा की अवधारणा में दो महत्वपूर्ण घटक शामिल हैं:

1. होस्टनाम को आईपी पते पर हल करने वाली DNS सेवाओं की समग्र अखंडता और उपलब्धता सुनिश्चित करना
2. अपने नेटवर्क पर कहीं भी संभावित सुरक्षा समस्याओं की पहचान करने के लिए DNS गतिविधि की निगरानी करें

DNS हमलों के प्रति संवेदनशील क्यों है?

DNS तकनीक इंटरनेट के शुरुआती दिनों में बनाई गई थी, उससे बहुत पहले जब किसी ने नेटवर्क सुरक्षा के बारे में सोचना भी शुरू नहीं किया था। DNS प्रमाणीकरण या एन्क्रिप्शन के बिना संचालित होता है, किसी भी उपयोगकर्ता के अनुरोधों को आँख बंद करके संसाधित करता है।

इस वजह से, उपयोगकर्ता को धोखा देने और आईपी पते पर नामों का समाधान वास्तव में कहां होता है, इसके बारे में जानकारी को गलत साबित करने के कई तरीके हैं।

डीएनएस सुरक्षा: मुद्दे और घटक

DNS सुरक्षा में कई बुनियादी बातें शामिल हैं घटकों, जिनमें से प्रत्येक को पूर्ण सुरक्षा सुनिश्चित करने के लिए ध्यान में रखा जाना चाहिए:

• सर्वर सुरक्षा और प्रबंधन प्रक्रियाओं को सुदृढ़ बनाना: सर्वर सुरक्षा का स्तर बढ़ाएं और एक मानक कमीशनिंग टेम्पलेट बनाएं
• प्रोटोकॉल सुधार: DNSSEC, DoT या DoH लागू करें
• विश्लेषिकी और रिपोर्टिंग: घटनाओं की जांच करते समय अतिरिक्त संदर्भ के लिए अपने सिएम सिस्टम में एक DNS ईवेंट लॉग जोड़ें
• साइबर इंटेलिजेंस और ख़तरे का पता लगाना: एक सक्रिय खतरे की खुफिया फ़ीड की सदस्यता लें
• स्वचालन: प्रक्रियाओं को स्वचालित करने के लिए यथासंभव अधिक से अधिक स्क्रिप्ट बनाएँ

उपर्युक्त उच्च-स्तरीय घटक DNS सुरक्षा हिमशैल का सिरा मात्र हैं। अगले भाग में, हम अधिक विशिष्ट उपयोग के मामलों और सर्वोत्तम प्रथाओं के बारे में जानेंगे जिनके बारे में आपको जानना आवश्यक है।

डीएनएस हमले

• डीएनएस स्पूफिंग या कैश पॉइज़निंग: उपयोगकर्ताओं को किसी अन्य स्थान पर पुनर्निर्देशित करने के लिए DNS कैश में हेरफेर करने के लिए सिस्टम भेद्यता का शोषण करना
• डीएनएस टनलिंग: मुख्य रूप से दूरस्थ कनेक्शन सुरक्षा को बायपास करने के लिए उपयोग किया जाता है
• डीएनएस अपहरण: डोमेन रजिस्ट्रार को बदलकर सामान्य DNS ट्रैफ़िक को एक अलग लक्ष्य DNS सर्वर पर पुनर्निर्देशित करना
• NXDOMAIN हमला: जबरन प्रतिक्रिया प्राप्त करने के लिए अवैध डोमेन क्वेरी भेजकर एक आधिकारिक DNS सर्वर पर DDoS हमला करना
• प्रेत डोमेन: DNS रिज़ॉल्वर को गैर-मौजूद डोमेन से प्रतिक्रिया की प्रतीक्षा करने का कारण बनता है, जिसके परिणामस्वरूप खराब प्रदर्शन होता है
• एक यादृच्छिक उपडोमेन पर हमला: समझौता किए गए होस्ट और बॉटनेट एक वैध डोमेन पर DDoS हमला शुरू करते हैं, लेकिन DNS सर्वर को रिकॉर्ड देखने और सेवा का नियंत्रण लेने के लिए मजबूर करने के लिए झूठे उपडोमेन पर अपना ध्यान केंद्रित करते हैं।
• डोमेन अवरोधन: DNS सर्वर संसाधनों को ब्लॉक करने के लिए एकाधिक स्पैम प्रतिक्रियाएँ भेज रहा है
• ग्राहक उपकरण से बोटनेट हमला: कंप्यूटर, मॉडेम, राउटर और अन्य उपकरणों का एक संग्रह जो ट्रैफ़िक अनुरोधों के साथ इसे अधिभारित करने के लिए एक विशिष्ट वेबसाइट पर कंप्यूटिंग शक्ति को केंद्रित करता है

डीएनएस हमले

ऐसे हमले जो किसी तरह अन्य प्रणालियों पर हमला करने के लिए DNS का उपयोग करते हैं (अर्थात DNS रिकॉर्ड बदलना अंतिम लक्ष्य नहीं है):

• तेज़-प्रवाह
• एकल फ्लक्स नेटवर्क
• डबल फ्लक्स नेटवर्क
• डीएनएस टनलिंग

डीएनएस हमले

ऐसे हमलों के परिणामस्वरूप हमलावर द्वारा आवश्यक आईपी पता डीएनएस सर्वर से लौटाया जाता है:

• डीएनएस स्पूफिंग या कैश पॉइज़निंग
• डीएनएस अपहरण

डीएनएसएसईसी क्या है?

DNSSEC - डोमेन नाम सेवा सुरक्षा इंजन - का उपयोग प्रत्येक विशिष्ट DNS अनुरोध के लिए सामान्य जानकारी जानने की आवश्यकता के बिना DNS रिकॉर्ड को मान्य करने के लिए किया जाता है।

DNSSEC यह सत्यापित करने के लिए डिजिटल हस्ताक्षर कुंजी (पीकेआई) का उपयोग करता है कि डोमेन नाम क्वेरी के परिणाम वैध स्रोत से आए हैं या नहीं।
DNSSEC को लागू करना न केवल उद्योग का सर्वोत्तम अभ्यास है, बल्कि यह अधिकांश DNS हमलों से बचने में भी प्रभावी है।

डीएनएसएसईसी कैसे काम करता है

डीएनएसएसईसी टीएलएस/एचटीटीपीएस के समान काम करता है, डीएनएस रिकॉर्ड पर डिजिटल हस्ताक्षर करने के लिए सार्वजनिक और निजी कुंजी जोड़े का उपयोग करता है। प्रक्रिया का सामान्य अवलोकन:

1. DNS रिकॉर्ड एक निजी-निजी कुंजी जोड़ी के साथ हस्ताक्षरित होते हैं
2. DNSSEC प्रश्नों के उत्तरों में अनुरोधित रिकॉर्ड के साथ-साथ हस्ताक्षर और सार्वजनिक कुंजी भी शामिल होती है
3. फिर सार्वजनिक कुंजी किसी रिकॉर्ड और हस्ताक्षर की प्रामाणिकता की तुलना करने के लिए उपयोग किया जाता है

डीएनएस और डीएनएसएसईसी सुरक्षा

DNSSEC, DNS क्वेरीज़ की अखंडता की जाँच करने के लिए एक उपकरण है। यह DNS गोपनीयता को प्रभावित नहीं करता. दूसरे शब्दों में, DNSSEC आपको यह विश्वास दिला सकता है कि आपकी DNS क्वेरी के उत्तर के साथ छेड़छाड़ नहीं की गई है, लेकिन कोई भी हमलावर उन परिणामों को देख सकता है जैसे वे आपको भेजे गए थे।

डीओटी - टीएलएस पर डीएनएस

ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) नेटवर्क कनेक्शन पर प्रसारित जानकारी की सुरक्षा के लिए एक क्रिप्टोग्राफ़िक प्रोटोकॉल है। एक बार क्लाइंट और सर्वर के बीच एक सुरक्षित टीएलएस कनेक्शन स्थापित हो जाने पर, प्रेषित डेटा एन्क्रिप्ट किया जाता है और कोई भी मध्यस्थ इसे नहीं देख सकता है।

टीएलएस आपके वेब ब्राउज़र में HTTPS (SSL) के भाग के रूप में इसका सबसे अधिक उपयोग किया जाता है क्योंकि अनुरोध सुरक्षित HTTP सर्वर पर भेजे जाते हैं।

डीएनएस-ओवर-टीएलएस (डीएनएस ओवर टीएलएस, डीओटी) नियमित डीएनएस अनुरोधों के यूडीपी ट्रैफिक को एन्क्रिप्ट करने के लिए टीएलएस प्रोटोकॉल का उपयोग करता है।
इन अनुरोधों को सादे पाठ में एन्क्रिप्ट करने से अनुरोध करने वाले उपयोगकर्ताओं या एप्लिकेशन को कई हमलों से बचाने में मदद मिलती है।

• मिटएम, या "बीच में आदमी": एन्क्रिप्शन के बिना, क्लाइंट और आधिकारिक DNS सर्वर के बीच मध्यवर्ती प्रणाली संभावित रूप से अनुरोध के जवाब में क्लाइंट को गलत या खतरनाक जानकारी भेज सकती है
• जासूसी और ट्रैकिंग: अनुरोधों को एन्क्रिप्ट किए बिना, मिडलवेयर सिस्टम के लिए यह देखना आसान है कि कोई विशेष उपयोगकर्ता या एप्लिकेशन किन साइटों तक पहुंच रहा है। हालाँकि अकेले DNS किसी वेबसाइट पर देखे जा रहे विशिष्ट पृष्ठ को प्रकट नहीं करेगा, केवल अनुरोधित डोमेन को जानना किसी सिस्टम या व्यक्ति की प्रोफ़ाइल बनाने के लिए पर्याप्त है

स्रोत: कैलिफोर्निया इर्विन विश्वविद्यालय

DoH - HTTPS पर DNS

डीएनएस-ओवर-एचटीटीपीएस (डीएनएस ओवर एचटीटीपीएस, डीओएच) मोज़िला और गूगल द्वारा संयुक्त रूप से प्रचारित एक प्रयोगात्मक प्रोटोकॉल है। इसके लक्ष्य DoT प्रोटोकॉल के समान हैं - DNS अनुरोधों और प्रतिक्रियाओं को एन्क्रिप्ट करके लोगों की ऑनलाइन गोपनीयता बढ़ाना।

मानक DNS क्वेरीज़ यूडीपी पर भेजी जाती हैं। जैसे टूल का उपयोग करके अनुरोधों और प्रतिक्रियाओं को ट्रैक किया जा सकता है Wireshark. DoT इन अनुरोधों को एन्क्रिप्ट करता है, लेकिन फिर भी उन्हें नेटवर्क पर काफी अलग UDP ट्रैफ़िक के रूप में पहचाना जाता है।

DoH एक अलग दृष्टिकोण अपनाता है और HTTPS कनेक्शन पर एन्क्रिप्टेड होस्टनाम रिज़ॉल्यूशन अनुरोध भेजता है, जो नेटवर्क पर किसी भी अन्य वेब अनुरोध की तरह दिखता है।

इस अंतर का सिस्टम प्रशासकों और नाम समाधान के भविष्य दोनों के लिए बहुत महत्वपूर्ण निहितार्थ है।

1. DNS फ़िल्टरिंग उपयोगकर्ताओं को फ़िशिंग हमलों, मैलवेयर वितरित करने वाली साइटों, या कॉर्पोरेट नेटवर्क पर अन्य संभावित हानिकारक इंटरनेट गतिविधि से बचाने के लिए वेब ट्रैफ़िक को फ़िल्टर करने का एक सामान्य तरीका है। DoH प्रोटोकॉल इन फ़िल्टर को बायपास करता है, जिससे संभावित रूप से उपयोगकर्ता और नेटवर्क अधिक जोखिम में पड़ जाते हैं।
2. वर्तमान नाम रिज़ॉल्यूशन मॉडल में, नेटवर्क पर प्रत्येक डिवाइस कमोबेश एक ही स्थान (एक निर्दिष्ट DNS सर्वर) से DNS क्वेरीज़ प्राप्त करता है। DoH, और विशेष रूप से फ़ायरफ़ॉक्स के कार्यान्वयन से पता चलता है कि यह भविष्य में बदल सकता है। कंप्यूटर पर प्रत्येक एप्लिकेशन विभिन्न DNS स्रोतों से डेटा प्राप्त कर सकता है, जिससे समस्या निवारण, सुरक्षा और जोखिम मॉडलिंग अधिक जटिल हो जाती है।

स्रोत: www.varonis.com/blog/what-is-powershell

टीएलएस की तुलना में डीएनएस और एचटीटीपीएस की तुलना में डीएनएस के बीच क्या अंतर है?

आइए टीएलएस (डीओटी) की तुलना में डीएनएस से शुरुआत करें। यहां मुख्य बात यह है कि मूल DNS प्रोटोकॉल बदला नहीं गया है, बल्कि एक सुरक्षित चैनल पर सुरक्षित रूप से प्रसारित किया गया है। दूसरी ओर, DoH, अनुरोध करने से पहले DNS को HTTP प्रारूप में डालता है।

डीएनएस मॉनिटरिंग अलर्ट

संदिग्ध विसंगतियों के लिए आपके नेटवर्क पर DNS ट्रैफ़िक की प्रभावी ढंग से निगरानी करने की क्षमता उल्लंघन का शीघ्र पता लगाने के लिए महत्वपूर्ण है। वरोनिस एज जैसे टूल का उपयोग करने से आपको सभी महत्वपूर्ण मेट्रिक्स में शीर्ष पर रहने और अपने नेटवर्क पर प्रत्येक खाते के लिए प्रोफ़ाइल बनाने की क्षमता मिलेगी। आप किसी विशिष्ट अवधि में होने वाली कार्रवाइयों के संयोजन के परिणामस्वरूप उत्पन्न होने वाले अलर्ट को कॉन्फ़िगर कर सकते हैं।

DNS परिवर्तनों की निगरानी, ​​खाता स्थान, पहली बार उपयोग और संवेदनशील डेटा तक पहुंच, और घंटों के बाद की गतिविधि कुछ मीट्रिक हैं जिन्हें व्यापक पहचान चित्र बनाने के लिए सहसंबद्ध किया जा सकता है।

स्रोत: www.habr.com