DNS सुरक्षा मार्गदर्शक

कंपनी काहीही असो, सुरक्षा DNS त्याच्या सुरक्षा योजनेचा अविभाज्य भाग असावा. आयपी पत्त्यांवर होस्टनावांचे निराकरण करणाऱ्या नेम सेवा, नेटवर्कवरील अक्षरशः प्रत्येक अनुप्रयोग आणि सेवा वापरतात.

एखाद्या आक्रमणकर्त्याने संस्थेच्या DNS वर नियंत्रण मिळविल्यास, तो सहजपणे:

• सामायिक संसाधनांवर स्वतःला नियंत्रण द्या
• येणारे ईमेल तसेच वेब विनंत्या आणि प्रमाणीकरण प्रयत्न पुनर्निर्देशित करा
• SSL/TLS प्रमाणपत्रे तयार करा आणि प्रमाणित करा

हा मार्गदर्शक DNS सुरक्षिततेकडे दोन कोनातून पाहतो:

1. DNS वर सतत देखरेख आणि नियंत्रण करणे
2. नवीन DNS प्रोटोकॉल जसे की DNSSEC, DOH आणि DoT प्रसारित DNS विनंत्यांची अखंडता आणि गोपनीयतेचे संरक्षण करण्यास कशी मदत करू शकतात

DNS सुरक्षा म्हणजे काय?

DNS सुरक्षिततेच्या संकल्पनेत दोन महत्त्वाचे घटक समाविष्ट आहेत:

1. आयपी पत्त्यांवर होस्टनावांचे निराकरण करणार्‍या DNS सेवांची संपूर्ण अखंडता आणि उपलब्धता सुनिश्चित करणे
2. तुमच्या नेटवर्कवर कुठेही संभाव्य सुरक्षा समस्या ओळखण्यासाठी DNS क्रियाकलापाचे निरीक्षण करा

DNS हल्ल्यांसाठी असुरक्षित का आहे?

DNS तंत्रज्ञान इंटरनेटच्या सुरुवातीच्या काळात तयार केले गेले होते, कोणीही नेटवर्क सुरक्षेबद्दल विचार करायला सुरुवात करण्यापूर्वी. DNS प्रमाणीकरण किंवा कूटबद्धीकरणाशिवाय कार्य करते, कोणत्याही वापरकर्त्याच्या विनंत्यांवर आंधळेपणाने प्रक्रिया करते.

यामुळे, वापरकर्त्याची फसवणूक करण्याचे अनेक मार्ग आहेत आणि IP पत्त्यांवर नावांचे रिझोल्यूशन नेमके कोठे होते याविषयी माहिती खोटी आहे.

DNS सुरक्षा: समस्या आणि घटक

DNS सुरक्षिततेमध्ये अनेक मूलभूत असतात घटक, ज्यापैकी प्रत्येकास संपूर्ण संरक्षण सुनिश्चित करण्यासाठी विचारात घेणे आवश्यक आहे:

• सर्व्हर सुरक्षा आणि व्यवस्थापन प्रक्रिया मजबूत करणे: सर्व्हर सुरक्षा पातळी वाढवा आणि मानक कमिशनिंग टेम्पलेट तयार करा
• प्रोटोकॉल सुधारणा: DNSSEC, DoT किंवा DoH लागू करा
• विश्लेषण आणि अहवाल: घटनांचा तपास करताना अतिरिक्त संदर्भासाठी तुमच्या SIEM सिस्टममध्ये DNS इव्हेंट लॉग जोडा
• सायबर इंटेलिजन्स आणि धोका शोध: सक्रिय धमकी बुद्धिमत्ता फीडची सदस्यता घ्या
• ऑटोमेशन: प्रक्रिया स्वयंचलित करण्यासाठी शक्य तितक्या स्क्रिप्ट तयार करा

वर नमूद केलेले उच्च-स्तरीय घटक हे DNS सुरक्षा हिमखंडाचे फक्त टोक आहेत. पुढील विभागात, आम्ही अधिक विशिष्ट वापर प्रकरणे आणि तुम्हाला माहित असणे आवश्यक असलेल्या सर्वोत्तम पद्धतींचा विचार करू.

DNS हल्ले

• DNS स्पूफिंग किंवा कॅशे विषबाधा: वापरकर्त्यांना दुसर्‍या स्थानावर पुनर्निर्देशित करण्यासाठी DNS कॅशेमध्ये फेरफार करण्यासाठी सिस्टम असुरक्षिततेचे शोषण करणे
• DNS बोगदा: प्रामुख्याने रिमोट कनेक्शन संरक्षण बायपास करण्यासाठी वापरले जाते
• DNS अपहरण: डोमेन रजिस्ट्रार बदलून सामान्य DNS रहदारी वेगळ्या लक्ष्य DNS सर्व्हरवर पुनर्निर्देशित करणे
• NXDOMAIN हल्ला: सक्तीचा प्रतिसाद मिळवण्यासाठी बेकायदेशीर डोमेन क्वेरी पाठवून अधिकृत DNS सर्व्हरवर DDoS हल्ला करणे
• फॅंटम डोमेन: DNS रिझोल्व्हरला अस्तित्वात नसलेल्या डोमेनच्या प्रतिसादाची प्रतीक्षा करण्यास प्रवृत्त करते, परिणामी खराब कार्यप्रदर्शन होते
• यादृच्छिक सबडोमेनवर हल्ला: तडजोड केलेले यजमान आणि बॉटनेट वैध डोमेनवर DDoS हल्ला करतात, परंतु DNS सर्व्हरला रेकॉर्ड पाहण्यास आणि सेवेचे नियंत्रण घेण्यास भाग पाडण्यासाठी त्यांची आग बनावट सबडोमेनवर केंद्रित करतात
• डोमेन अवरोधित करणे: DNS सर्व्हर संसाधने अवरोधित करण्यासाठी एकाधिक स्पॅम प्रतिसाद पाठवत आहे
• ग्राहक उपकरणांकडून बॉटनेट हल्ला: संगणक, मोडेम, राउटर आणि इतर उपकरणांचा संग्रह जो विशिष्ट वेबसाइटवर रहदारी विनंत्यांसह ओव्हरलोड करण्यासाठी संगणकीय शक्ती केंद्रित करतो

DNS हल्ले

इतर सिस्टीमवर हल्ला करण्यासाठी DNS चा वापर करणारे हल्ले (म्हणजे DNS रेकॉर्ड बदलणे हे अंतिम ध्येय नाही):

• फास्ट-फ्लक्स
• सिंगल फ्लक्स नेटवर्क्स
• डबल फ्लक्स नेटवर्क
• DNS बोगदा

DNS हल्ले

आक्रमणकर्त्याला आवश्यक असलेला IP पत्ता DNS सर्व्हरवरून परत केला जातो असे हल्ले:

• DNS स्पूफिंग किंवा कॅशे विषबाधा
• DNS अपहरण

DNSSEC म्हणजे काय?

DNSSEC - डोमेन नेम सेवा सुरक्षा इंजिन - प्रत्येक विशिष्ट DNS विनंतीसाठी सामान्य माहिती जाणून घेतल्याशिवाय DNS रेकॉर्ड प्रमाणित करण्यासाठी वापरली जातात.

डोमेन नेम क्वेरीचे परिणाम वैध स्त्रोताकडून आले आहेत की नाही हे सत्यापित करण्यासाठी DNSSEC डिजिटल स्वाक्षरी की (PKIs) वापरते.
DNSSEC ची अंमलबजावणी करणे ही केवळ उद्योगातील सर्वोत्तम सरावच नाही तर बहुतेक DNS हल्ले टाळण्यातही ते प्रभावी आहे.

DNSSEC कसे कार्य करते

DNSSEC TLS/HTTPS प्रमाणेच कार्य करते, DNS रेकॉर्डवर डिजिटल स्वाक्षरी करण्यासाठी सार्वजनिक आणि खाजगी की जोड्यांचा वापर करते. प्रक्रियेचे सामान्य विहंगावलोकन:

1. DNS रेकॉर्ड खाजगी-खाजगी की जोडीने स्वाक्षरी केलेले आहेत
2. DNSSEC प्रश्नांच्या प्रतिसादांमध्ये विनंती केलेले रेकॉर्ड तसेच स्वाक्षरी आणि सार्वजनिक की असते
3. नंतर सार्वजनिक की रेकॉर्ड आणि स्वाक्षरीच्या सत्यतेची तुलना करण्यासाठी वापरले जाते

DNS आणि DNSSEC सुरक्षा

DNSSEC हे DNS क्वेरींची अखंडता तपासण्याचे साधन आहे. याचा DNS गोपनीयतेवर परिणाम होत नाही. दुसऱ्या शब्दांत, DNSSEC तुम्हाला विश्वास देऊ शकते की तुमच्या DNS क्वेरीच्या उत्तराशी छेडछाड केली गेली नाही, परंतु कोणताही हल्लेखोर तुम्हाला पाठवलेले परिणाम पाहू शकतो.

DoT - TLS वर DNS

ट्रान्सपोर्ट लेयर सिक्युरिटी (TLS) हा नेटवर्क कनेक्शनद्वारे प्रसारित केलेल्या माहितीचे संरक्षण करण्यासाठी एक क्रिप्टोग्राफिक प्रोटोकॉल आहे. क्लायंट आणि सर्व्हरमध्ये सुरक्षित TLS कनेक्शन स्थापित झाल्यानंतर, प्रसारित केलेला डेटा एन्क्रिप्ट केला जातो आणि कोणताही मध्यस्थ तो पाहू शकत नाही.

TLS तुमच्या वेब ब्राउझरमध्ये HTTPS (SSL) चा भाग म्हणून सामान्यतः वापरले जाते कारण विनंत्या सुरक्षित HTTP सर्व्हरला पाठवल्या जातात.

DNS-over-TLS (DNS over TLS, DoT) नियमित DNS विनंत्यांच्या UDP रहदारीला एनक्रिप्ट करण्यासाठी TLS प्रोटोकॉल वापरते.
या विनंत्या साध्या मजकुरात कूटबद्ध केल्याने वापरकर्त्यांना किंवा विनंत्या करणाऱ्या अनुप्रयोगांना अनेक हल्ल्यांपासून संरक्षण करण्यात मदत होते.

• MitM, किंवा "मध्यभागी माणूस": एन्क्रिप्शनशिवाय, क्लायंट आणि अधिकृत DNS सर्व्हरमधील मध्यवर्ती प्रणाली विनंतीला प्रतिसाद म्हणून क्लायंटला चुकीची किंवा धोकादायक माहिती पाठवू शकते.
• हेरगिरी आणि ट्रॅकिंग: विनंत्या एन्क्रिप्ट न करता, मिडलवेअर सिस्टमसाठी विशिष्ट वापरकर्ता किंवा अनुप्रयोग कोणत्या साइटवर प्रवेश करत आहे हे पाहणे सोपे आहे. वेबसाइटवर भेट दिलेले विशिष्ट पृष्ठ केवळ DNS उघड करणार नाही, तरीही सिस्टम किंवा व्यक्तीचे प्रोफाइल तयार करण्यासाठी फक्त विनंती केलेले डोमेन जाणून घेणे पुरेसे आहे.

स्त्रोत: कॅलिफोर्निया इर्विन विद्यापीठ

DoH - HTTPS वर DNS

DNS-over-HTTPS (DNS over HTTPS, DoH) हा Mozilla आणि Google द्वारे संयुक्तपणे प्रचारित केलेला प्रायोगिक प्रोटोकॉल आहे. त्याची उद्दिष्टे DoT प्रोटोकॉल सारखीच आहेत - DNS विनंत्या आणि प्रतिसाद एन्क्रिप्ट करून लोकांची ऑनलाइन गोपनीयता वाढवणे.

मानक DNS क्वेरी UDP वर पाठवल्या जातात. सारख्या साधनांचा वापर करून विनंत्या आणि प्रतिसादांचा मागोवा घेतला जाऊ शकतो वायरशार्क. DoT या विनंत्यांना कूटबद्ध करते, परंतु तरीही ते नेटवर्कवर अगदी वेगळ्या UDP रहदारी म्हणून ओळखले जातात.

DoH एक वेगळा दृष्टीकोन घेते आणि HTTPS कनेक्शनवर एनक्रिप्टेड होस्ट नेम रिझोल्यूशन विनंत्या पाठवते, जे नेटवर्कवरील इतर कोणत्याही वेब विनंतीसारखे दिसते.

या फरकाचा प्रणाली प्रशासकांसाठी आणि नाव निराकरणाच्या भविष्यासाठी दोन्ही महत्त्वाचा परिणाम आहे.

1. कॉर्पोरेट नेटवर्कवरील फिशिंग हल्ल्यांपासून, मालवेअरचे वितरण करणार्‍या साइट्स किंवा इतर संभाव्य हानिकारक इंटरनेट क्रियाकलापांपासून वापरकर्त्यांचे संरक्षण करण्यासाठी वेब रहदारी फिल्टर करण्याचा DNS फिल्टरिंग हा एक सामान्य मार्ग आहे. DoH प्रोटोकॉल या फिल्टरला बायपास करते, संभाव्यत: वापरकर्त्यांना आणि नेटवर्कला मोठ्या जोखमीवर आणते.
2. सध्याच्या नाव रिझोल्यूशन मॉडेलमध्ये, नेटवर्कवरील प्रत्येक डिव्हाइसला त्याच स्थानावरून (निर्दिष्ट DNS सर्व्हर) कमी-अधिक प्रमाणात DNS क्वेरी प्राप्त होतात. DoH, आणि विशेषतः Firefox ची अंमलबजावणी, हे भविष्यात बदलू शकते हे दर्शविते. संगणकावरील प्रत्येक अनुप्रयोग भिन्न DNS स्त्रोतांकडून डेटा प्राप्त करू शकतो, ज्यामुळे समस्यानिवारण, सुरक्षा आणि जोखीम मॉडेलिंग अधिक जटिल होते.

स्त्रोत: www.varonis.com/blog/what-is-powershell

TLS पेक्षा DNS आणि HTTPS वर DNS मध्ये काय फरक आहे?

चला DNS ओव्हर TLS (DoT) ने सुरुवात करूया. येथे मुख्य मुद्दा असा आहे की मूळ DNS प्रोटोकॉल बदललेला नाही, परंतु सुरक्षित चॅनेलवर सुरक्षितपणे प्रसारित केला जातो. दुसरीकडे, DoH, विनंत्या करण्यापूर्वी HTTP फॉरमॅटमध्ये DNS ठेवते.

DNS मॉनिटरिंग अलर्ट

संशयास्पद विसंगतींसाठी आपल्या नेटवर्कवरील DNS रहदारीचे प्रभावीपणे निरीक्षण करण्याची क्षमता उल्लंघन लवकर शोधण्यासाठी महत्त्वपूर्ण आहे. Varonis Edge सारख्या साधनाचा वापर केल्याने तुम्हाला सर्व महत्त्वाच्या मेट्रिक्सच्या शीर्षस्थानी राहण्याची आणि तुमच्या नेटवर्कवरील प्रत्येक खात्यासाठी प्रोफाइल तयार करण्याची क्षमता मिळेल. विशिष्ट कालावधीत होणाऱ्या क्रियांच्या संयोजनाचा परिणाम म्हणून व्युत्पन्न होण्यासाठी तुम्ही अलर्ट कॉन्फिगर करू शकता.

डीएनएस बदलांचे निरीक्षण करणे, खाते स्थाने, प्रथमच वापरणे आणि संवेदनशील डेटामध्ये प्रवेश करणे आणि तासांनंतरची गतिविधी हे फक्त काही मेट्रिक्स आहेत ज्यांचा एक विस्तृत शोध चित्र तयार करण्यासाठी सहसंबंधित केला जाऊ शकतो.

स्त्रोत: www.habr.com