DNS ਸੁਰੱਖਿਆ ਗਾਈਡ

ਕੰਪਨੀ ਜੋ ਵੀ ਕਰਦੀ ਹੈ, ਸੁਰੱਖਿਆ DNS ਨੂੰ ਦੀ ਸੁਰੱਖਿਆ ਯੋਜਨਾ ਦਾ ਇੱਕ ਅਨਿੱਖੜਵਾਂ ਅੰਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਾਮ ਸੇਵਾਵਾਂ, ਜੋ ਕਿ ਹੋਸਟਨਾਂ ਨੂੰ IP ਪਤਿਆਂ 'ਤੇ ਹੱਲ ਕਰਦੀਆਂ ਹਨ, ਨੈੱਟਵਰਕ 'ਤੇ ਲੱਗਭਗ ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਸੇਵਾ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਕਿਸੇ ਸੰਗਠਨ ਦੇ DNS 'ਤੇ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰ ਲੈਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਆਸਾਨੀ ਨਾਲ:

• ਆਪਣੇ ਆਪ ਨੂੰ ਸਾਂਝੇ ਸਰੋਤਾਂ 'ਤੇ ਨਿਯੰਤਰਣ ਦਿਓ
• ਆਉਣ ਵਾਲੀਆਂ ਈਮੇਲਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਵੈੱਬ ਬੇਨਤੀਆਂ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰੋ
• SSL/TLS ਸਰਟੀਫਿਕੇਟ ਬਣਾਓ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਕਰੋ

ਇਹ ਗਾਈਡ DNS ਸੁਰੱਖਿਆ ਨੂੰ ਦੋ ਕੋਣਾਂ ਤੋਂ ਦੇਖਦੀ ਹੈ:

1. DNS 'ਤੇ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਅਤੇ ਨਿਯੰਤਰਣ ਕਰਨਾ
2. ਕਿਵੇਂ ਨਵੇਂ DNS ਪ੍ਰੋਟੋਕੋਲ ਜਿਵੇਂ ਕਿ DNSSEC, DOH ਅਤੇ DoT ਪ੍ਰਸਾਰਿਤ DNS ਬੇਨਤੀਆਂ ਦੀ ਅਖੰਡਤਾ ਅਤੇ ਗੁਪਤਤਾ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ

DNS ਸੁਰੱਖਿਆ ਕੀ ਹੈ?

DNS ਸੁਰੱਖਿਆ ਦੀ ਧਾਰਨਾ ਵਿੱਚ ਦੋ ਮਹੱਤਵਪੂਰਨ ਭਾਗ ਸ਼ਾਮਲ ਹਨ:

1. DNS ਸੇਵਾਵਾਂ ਦੀ ਸਮੁੱਚੀ ਇਕਸਾਰਤਾ ਅਤੇ ਉਪਲਬਧਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਜੋ ਹੋਸਟਨਾਂ ਨੂੰ IP ਪਤਿਆਂ ਲਈ ਹੱਲ ਕਰਦੇ ਹਨ
2. ਆਪਣੇ ਨੈੱਟਵਰਕ 'ਤੇ ਕਿਤੇ ਵੀ ਸੰਭਵ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ DNS ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ

DNS ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਕਿਉਂ ਹੈ?

DNS ਤਕਨਾਲੋਜੀ ਇੰਟਰਨੈਟ ਦੇ ਸ਼ੁਰੂਆਤੀ ਦਿਨਾਂ ਵਿੱਚ ਬਣਾਈ ਗਈ ਸੀ, ਇਸ ਤੋਂ ਬਹੁਤ ਪਹਿਲਾਂ ਕਿ ਕਿਸੇ ਨੇ ਵੀ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਬਾਰੇ ਸੋਚਣਾ ਸ਼ੁਰੂ ਕੀਤਾ। DNS ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ਦੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਅੰਨ੍ਹੇਵਾਹ ਕਾਰਵਾਈ ਕਰਦਾ ਹੈ।

ਇਸਦੇ ਕਾਰਨ, ਉਪਭੋਗਤਾ ਨੂੰ ਧੋਖਾ ਦੇਣ ਅਤੇ IP ਪਤਿਆਂ ਦੇ ਨਾਮਾਂ ਦਾ ਰੈਜ਼ੋਲੂਸ਼ਨ ਅਸਲ ਵਿੱਚ ਕਿੱਥੇ ਹੁੰਦਾ ਹੈ ਇਸ ਬਾਰੇ ਗਲਤ ਜਾਣਕਾਰੀ ਦੇਣ ਦੇ ਬਹੁਤ ਸਾਰੇ ਤਰੀਕੇ ਹਨ।

DNS ਸੁਰੱਖਿਆ: ਮੁੱਦੇ ਅਤੇ ਹਿੱਸੇ

DNS ਸੁਰੱਖਿਆ ਵਿੱਚ ਕਈ ਬੁਨਿਆਦੀ ਸ਼ਾਮਲ ਹਨ ਭਾਗ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੂੰ ਪੂਰੀ ਸੁਰੱਖਿਆ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ:

• ਸਰਵਰ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਬੰਧਨ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨਾ: ਸਰਵਰ ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਨੂੰ ਵਧਾਓ ਅਤੇ ਇੱਕ ਮਿਆਰੀ ਕਮਿਸ਼ਨਿੰਗ ਟੈਂਪਲੇਟ ਬਣਾਓ
• ਪ੍ਰੋਟੋਕੋਲ ਸੁਧਾਰ: DNSSEC, DoT ਜਾਂ DoH ਨੂੰ ਲਾਗੂ ਕਰੋ
• ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਰਿਪੋਰਟਿੰਗ: ਘਟਨਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ ਵਾਧੂ ਸੰਦਰਭ ਲਈ ਆਪਣੇ SIEM ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ DNS ਇਵੈਂਟ ਲੌਗ ਸ਼ਾਮਲ ਕਰੋ
• ਸਾਈਬਰ ਇੰਟੈਲੀਜੈਂਸ ਅਤੇ ਧਮਕੀ ਖੋਜ: ਇੱਕ ਸਰਗਰਮ ਧਮਕੀ ਖੁਫੀਆ ਫੀਡ ਦੇ ਗਾਹਕ ਬਣੋ
• ਆਟੋਮੇਸ਼ਨ: ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਸਕ੍ਰਿਪਟਾਂ ਬਣਾਓ

ਉੱਪਰ ਦੱਸੇ ਗਏ ਉੱਚ-ਪੱਧਰੀ ਹਿੱਸੇ ਸਿਰਫ DNS ਸੁਰੱਖਿਆ ਆਈਸਬਰਗ ਦੀ ਟਿਪ ਹਨ। ਅਗਲੇ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ ਵਧੇਰੇ ਖਾਸ ਵਰਤੋਂ ਦੇ ਮਾਮਲਿਆਂ ਅਤੇ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇਵਾਂਗੇ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਤੁਹਾਨੂੰ ਜਾਣਨ ਦੀ ਲੋੜ ਹੈ।

DNS ਹਮਲੇ

• DNS ਸਪੂਫਿੰਗ ਜਾਂ ਕੈਸ਼ ਜ਼ਹਿਰ: ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਿਸੇ ਹੋਰ ਸਥਾਨ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ DNS ਕੈਸ਼ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਸਿਸਟਮ ਦੀ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ
• DNS ਟਨਲਿੰਗ: ਮੁੱਖ ਤੌਰ 'ਤੇ ਰਿਮੋਟ ਕਨੈਕਸ਼ਨ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ
• DNS ਹਾਈਜੈਕਿੰਗ: ਡੋਮੇਨ ਰਜਿਸਟਰਾਰ ਨੂੰ ਬਦਲ ਕੇ ਨਿਯਮਤ DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਟਾਰਗੇਟ DNS ਸਰਵਰ ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨਾ
• NXDOMAIN ਹਮਲਾ: ਜ਼ਬਰਦਸਤੀ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਗੈਰ-ਕਾਨੂੰਨੀ ਡੋਮੇਨ ਸਵਾਲਾਂ ਨੂੰ ਭੇਜ ਕੇ ਇੱਕ ਅਧਿਕਾਰਤ DNS ਸਰਵਰ 'ਤੇ DDoS ਹਮਲਾ ਕਰਨਾ
• ਫੈਂਟਮ ਡੋਮੇਨ: DNS ਰੈਜ਼ੋਲਵਰ ਨੂੰ ਗੈਰ-ਮੌਜੂਦ ਡੋਮੇਨਾਂ ਤੋਂ ਜਵਾਬ ਦੀ ਉਡੀਕ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਮਾੜੀ ਕਾਰਗੁਜ਼ਾਰੀ ਹੁੰਦੀ ਹੈ
• ਇੱਕ ਬੇਤਰਤੀਬ ਸਬਡੋਮੇਨ 'ਤੇ ਹਮਲਾ: ਸਮਝੌਤਾ ਕੀਤੇ ਮੇਜ਼ਬਾਨ ਅਤੇ ਬੋਟਨੈੱਟ ਇੱਕ ਵੈਧ ਡੋਮੇਨ 'ਤੇ ਇੱਕ DDoS ਹਮਲਾ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ, ਪਰ DNS ਸਰਵਰ ਨੂੰ ਰਿਕਾਰਡ ਦੇਖਣ ਅਤੇ ਸੇਵਾ ਦਾ ਨਿਯੰਤਰਣ ਲੈਣ ਲਈ ਮਜਬੂਰ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦੀ ਅੱਗ ਨੂੰ ਝੂਠੇ ਸਬਡੋਮੇਨਾਂ 'ਤੇ ਕੇਂਦਰਿਤ ਕਰਦੇ ਹਨ।
• ਡੋਮੇਨ ਬਲਾਕਿੰਗ: DNS ਸਰਵਰ ਸਰੋਤਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਕਈ ਸਪੈਮ ਜਵਾਬ ਭੇਜ ਰਿਹਾ ਹੈ
• ਗਾਹਕ ਉਪਕਰਣਾਂ ਤੋਂ ਬੋਟਨੈੱਟ ਹਮਲਾ: ਕੰਪਿਊਟਰ, ਮਾਡਮ, ਰਾਊਟਰਾਂ ਅਤੇ ਹੋਰ ਡਿਵਾਈਸਾਂ ਦਾ ਸੰਗ੍ਰਹਿ ਜੋ ਕਿਸੇ ਖਾਸ ਵੈੱਬਸਾਈਟ 'ਤੇ ਕੰਪਿਊਟਿੰਗ ਪਾਵਰ ਨੂੰ ਟ੍ਰੈਫਿਕ ਬੇਨਤੀਆਂ ਨਾਲ ਓਵਰਲੋਡ ਕਰਨ ਲਈ ਕੇਂਦਰਿਤ ਕਰਦਾ ਹੈ।

DNS ਹਮਲੇ

ਉਹ ਹਮਲੇ ਜੋ ਕਿਸੇ ਤਰ੍ਹਾਂ ਦੂਜੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ DNS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ (ਜਿਵੇਂ ਕਿ DNS ਰਿਕਾਰਡਾਂ ਨੂੰ ਬਦਲਣਾ ਅੰਤਮ ਟੀਚਾ ਨਹੀਂ ਹੈ):

• ਫਾਸਟ-ਫਲਕਸ
• ਸਿੰਗਲ ਫਲੈਕਸ ਨੈੱਟਵਰਕ
• ਡਬਲ ਫਲੈਕਸ ਨੈੱਟਵਰਕ
• DNS ਟਨਲਿੰਗ

DNS ਹਮਲੇ

ਹਮਲੇ ਜਿਨ੍ਹਾਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰ ਦੁਆਰਾ ਲੋੜੀਂਦੇ IP ਪਤੇ ਨੂੰ DNS ਸਰਵਰ ਤੋਂ ਵਾਪਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

• DNS ਸਪੂਫਿੰਗ ਜਾਂ ਕੈਸ਼ ਜ਼ਹਿਰ
• DNS ਹਾਈਜੈਕਿੰਗ

DNSSEC ਕੀ ਹੈ?

DNSSEC - ਡੋਮੇਨ ਨਾਮ ਸੇਵਾ ਸੁਰੱਖਿਆ ਇੰਜਣ - ਹਰੇਕ ਖਾਸ DNS ਬੇਨਤੀ ਲਈ ਆਮ ਜਾਣਕਾਰੀ ਜਾਣਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ DNS ਰਿਕਾਰਡਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

DNSSEC ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਡਿਜੀਟਲ ਦਸਤਖਤ ਕੁੰਜੀਆਂ (PKIs) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਇੱਕ ਡੋਮੇਨ ਨਾਮ ਪੁੱਛਗਿੱਛ ਦੇ ਨਤੀਜੇ ਇੱਕ ਵੈਧ ਸਰੋਤ ਤੋਂ ਆਏ ਹਨ।
DNSSEC ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਉਦਯੋਗ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ ਹੈ, ਪਰ ਇਹ ਜ਼ਿਆਦਾਤਰ DNS ਹਮਲਿਆਂ ਤੋਂ ਬਚਣ ਲਈ ਵੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ।

DNSSEC ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

DNSSEC TLS/HTTPS ਦੇ ਸਮਾਨ ਕੰਮ ਕਰਦਾ ਹੈ, DNS ਰਿਕਾਰਡਾਂ ਨੂੰ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਹਸਤਾਖਰ ਕਰਨ ਲਈ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀ ਜੋੜਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਪ੍ਰਕਿਰਿਆ ਦੀ ਆਮ ਜਾਣਕਾਰੀ:

1. DNS ਰਿਕਾਰਡ ਇੱਕ ਨਿੱਜੀ-ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਜੋੜੇ ਨਾਲ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ
2. DNSSEC ਸਵਾਲਾਂ ਦੇ ਜਵਾਬਾਂ ਵਿੱਚ ਬੇਨਤੀ ਕੀਤੇ ਰਿਕਾਰਡ ਦੇ ਨਾਲ-ਨਾਲ ਦਸਤਖਤ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ
3. ਫਿਰ ਜਨਤਕ ਕੁੰਜੀ ਇੱਕ ਰਿਕਾਰਡ ਅਤੇ ਇੱਕ ਦਸਤਖਤ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਤੁਲਨਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ

DNS ਅਤੇ DNSSEC ਸੁਰੱਖਿਆ

DNSSEC DNS ਸਵਾਲਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਸਾਧਨ ਹੈ। ਇਹ DNS ਗੋਪਨੀਯਤਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, DNSSEC ਤੁਹਾਨੂੰ ਭਰੋਸਾ ਦੇ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਡੀ DNS ਪੁੱਛਗਿੱਛ ਦੇ ਜਵਾਬ ਨਾਲ ਛੇੜਛਾੜ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਕੋਈ ਵੀ ਹਮਲਾਵਰ ਉਹਨਾਂ ਨਤੀਜਿਆਂ ਨੂੰ ਦੇਖ ਸਕਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਉਹ ਤੁਹਾਨੂੰ ਭੇਜੇ ਗਏ ਸਨ।

DoT - TLS ਉੱਤੇ DNS

ਟਰਾਂਸਪੋਰਟ ਲੇਅਰ ਸਿਕਿਓਰਿਟੀ (TLS) ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਜਾਣਕਾਰੀ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰੋਟੋਕੋਲ ਹੈ। ਇੱਕ ਵਾਰ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਇੱਕ ਸੁਰੱਖਿਅਤ TLS ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਹੋ ਜਾਣ 'ਤੇ, ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਕੋਈ ਵਿਚੋਲਾ ਇਸ ਨੂੰ ਨਹੀਂ ਦੇਖ ਸਕਦਾ।

TLS ਤੁਹਾਡੇ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ HTTPS (SSL) ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਕਿਉਂਕਿ ਬੇਨਤੀਆਂ ਸੁਰੱਖਿਅਤ HTTP ਸਰਵਰਾਂ ਨੂੰ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

DNS-over-TLS (DNS over TLS, DoT) ਨਿਯਮਤ DNS ਬੇਨਤੀਆਂ ਦੇ UDP ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ TLS ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
ਇਹਨਾਂ ਬੇਨਤੀਆਂ ਨੂੰ ਸਾਦੇ ਟੈਕਸਟ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਕਈ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਵਿੱਚ ਮਦਦ ਮਿਲਦੀ ਹੈ।

• MitM, ਜਾਂ "ਮੱਧ ਵਿੱਚ ਆਦਮੀ": ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਬਿਨਾਂ, ਕਲਾਇੰਟ ਅਤੇ ਅਧਿਕਾਰਤ DNS ਸਰਵਰ ਵਿਚਕਾਰ ਵਿਚਕਾਰਲਾ ਸਿਸਟਮ ਇੱਕ ਬੇਨਤੀ ਦੇ ਜਵਾਬ ਵਿੱਚ ਗਾਹਕ ਨੂੰ ਗਲਤ ਜਾਂ ਖਤਰਨਾਕ ਜਾਣਕਾਰੀ ਭੇਜ ਸਕਦਾ ਹੈ।
• ਜਾਸੂਸੀ ਅਤੇ ਟਰੈਕਿੰਗ: ਬੇਨਤੀਆਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਬਿਨਾਂ, ਮਿਡਲਵੇਅਰ ਸਿਸਟਮਾਂ ਲਈ ਇਹ ਦੇਖਣਾ ਆਸਾਨ ਹੈ ਕਿ ਕੋਈ ਖਾਸ ਉਪਭੋਗਤਾ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਕਿਹੜੀਆਂ ਸਾਈਟਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰ ਰਿਹਾ ਹੈ। ਹਾਲਾਂਕਿ ਇਕੱਲਾ DNS ਕਿਸੇ ਵੈਬਸਾਈਟ 'ਤੇ ਵਿਜ਼ਿਟ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਖਾਸ ਪੰਨੇ ਨੂੰ ਨਹੀਂ ਦੱਸੇਗਾ, ਸਿਰਫ਼ ਬੇਨਤੀ ਕੀਤੇ ਡੋਮੇਨਾਂ ਨੂੰ ਜਾਣਨਾ ਹੀ ਸਿਸਟਮ ਜਾਂ ਕਿਸੇ ਵਿਅਕਤੀ ਦਾ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣ ਲਈ ਕਾਫੀ ਹੈ।

ਸਰੋਤ: ਕੈਲੀਫੋਰਨੀਆ Irvine ਯੂਨੀਵਰਸਿਟੀ

DoH - HTTPS ਉੱਤੇ DNS

DNS-over-HTTPS (DNS over HTTPS, DoH) ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਜੋ ਮੋਜ਼ੀਲਾ ਅਤੇ ਗੂਗਲ ਦੁਆਰਾ ਸਾਂਝੇ ਤੌਰ 'ਤੇ ਪ੍ਰਮੋਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸਦੇ ਟੀਚੇ DoT ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸਮਾਨ ਹਨ - DNS ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਲੋਕਾਂ ਦੀ ਗੋਪਨੀਯਤਾ ਨੂੰ ਔਨਲਾਈਨ ਵਧਾਉਣਾ।

ਮਿਆਰੀ DNS ਸਵਾਲ UDP 'ਤੇ ਭੇਜੇ ਜਾਂਦੇ ਹਨ। ਬੇਨਤੀਆਂ ਅਤੇ ਜਵਾਬਾਂ ਨੂੰ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਵਰਅਰਹਾਰਕ. DoT ਇਹਨਾਂ ਬੇਨਤੀਆਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਅਜੇ ਵੀ ਨੈੱਟਵਰਕ 'ਤੇ ਕਾਫ਼ੀ ਵੱਖਰੇ UDP ਟ੍ਰੈਫਿਕ ਵਜੋਂ ਪਛਾਣਿਆ ਜਾਂਦਾ ਹੈ।

DoH ਇੱਕ ਵੱਖਰੀ ਪਹੁੰਚ ਅਪਣਾਉਂਦੀ ਹੈ ਅਤੇ HTTPS ਕਨੈਕਸ਼ਨਾਂ 'ਤੇ ਐਨਕ੍ਰਿਪਟਡ ਹੋਸਟ ਨਾਮ ਰੈਜ਼ੋਲੂਸ਼ਨ ਬੇਨਤੀਆਂ ਭੇਜਦੀ ਹੈ, ਜੋ ਕਿ ਨੈੱਟਵਰਕ 'ਤੇ ਕਿਸੇ ਹੋਰ ਵੈੱਬ ਬੇਨਤੀ ਵਾਂਗ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।

ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਨਾਮ ਰੈਜ਼ੋਲੂਸ਼ਨ ਦੇ ਭਵਿੱਖ ਲਈ ਇਸ ਅੰਤਰ ਦੇ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਭਾਵ ਹਨ।

1. DNS ਫਿਲਟਰਿੰਗ ਇੱਕ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 'ਤੇ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ, ਮਾਲਵੇਅਰ ਵੰਡਣ ਵਾਲੀਆਂ ਸਾਈਟਾਂ, ਜਾਂ ਹੋਰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨੁਕਸਾਨਦੇਹ ਇੰਟਰਨੈੱਟ ਗਤੀਵਿਧੀ ਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਚਾਉਣ ਲਈ ਵੈੱਬ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦਾ ਇੱਕ ਆਮ ਤਰੀਕਾ ਹੈ। DoH ਪ੍ਰੋਟੋਕੋਲ ਇਹਨਾਂ ਫਿਲਟਰਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦਾ ਹੈ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਨੈਟਵਰਕ ਨੂੰ ਵਧੇਰੇ ਜੋਖਮ ਵਿੱਚ ਪਾਉਂਦਾ ਹੈ।
2. ਮੌਜੂਦਾ ਨਾਮ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਮਾਡਲ ਵਿੱਚ, ਨੈੱਟਵਰਕ 'ਤੇ ਹਰ ਡਿਵਾਈਸ ਘੱਟ ਜਾਂ ਘੱਟ ਉਸੇ ਸਥਾਨ (ਇੱਕ ਖਾਸ DNS ਸਰਵਰ) ਤੋਂ DNS ਪੁੱਛਗਿੱਛਾਂ ਪ੍ਰਾਪਤ ਕਰਦੀ ਹੈ। DoH, ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਫਾਇਰਫਾਕਸ ਦਾ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨਾ, ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਇਹ ਭਵਿੱਖ ਵਿੱਚ ਬਦਲ ਸਕਦਾ ਹੈ। ਕੰਪਿਊਟਰ 'ਤੇ ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ ਵੱਖ-ਵੱਖ DNS ਸਰੋਤਾਂ ਤੋਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ, ਸੁਰੱਖਿਆ, ਅਤੇ ਜੋਖਮ ਮਾਡਲਿੰਗ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਗੁੰਝਲਦਾਰ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: www.varonis.com/blog/what-is-powershell

TLS ਉੱਤੇ DNS ਅਤੇ HTTPS ਉੱਤੇ DNS ਵਿੱਚ ਕੀ ਅੰਤਰ ਹੈ?

ਆਉ TLS (DoT) ਉੱਤੇ DNS ਨਾਲ ਸ਼ੁਰੂ ਕਰੀਏ। ਇੱਥੇ ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਅਸਲ DNS ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਬਦਲਿਆ ਨਹੀਂ ਗਿਆ ਹੈ, ਪਰ ਸਿਰਫ਼ ਇੱਕ ਸੁਰੱਖਿਅਤ ਚੈਨਲ 'ਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। DoH, ਦੂਜੇ ਪਾਸੇ, ਬੇਨਤੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ DNS ਨੂੰ HTTP ਫਾਰਮੈਟ ਵਿੱਚ ਰੱਖਦਾ ਹੈ।

DNS ਨਿਗਰਾਨੀ ਚੇਤਾਵਨੀਆਂ

ਸ਼ੱਕੀ ਵਿਗਾੜਾਂ ਲਈ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ DNS ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਯੋਗਤਾ ਉਲੰਘਣਾ ਦਾ ਛੇਤੀ ਪਤਾ ਲਗਾਉਣ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ। Varonis Edge ਵਰਗੇ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਤੁਹਾਨੂੰ ਸਾਰੇ ਮਹੱਤਵਪੂਰਨ ਮੈਟ੍ਰਿਕਸ ਦੇ ਸਿਖਰ 'ਤੇ ਰਹਿਣ ਅਤੇ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹਰੇਕ ਖਾਤੇ ਲਈ ਪ੍ਰੋਫਾਈਲ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਮਿਲੇਗੀ। ਤੁਸੀਂ ਇੱਕ ਖਾਸ ਸਮੇਂ ਦੌਰਾਨ ਵਾਪਰਨ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਦੇ ਸੁਮੇਲ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਤਿਆਰ ਕੀਤੇ ਜਾਣ ਲਈ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ।

DNS ਤਬਦੀਲੀਆਂ, ਖਾਤੇ ਦੇ ਸਥਾਨਾਂ ਦੀ ਨਿਗਰਾਨੀ, ਪਹਿਲੀ ਵਾਰ ਵਰਤੋਂ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ, ਅਤੇ ਘੰਟਿਆਂ ਤੋਂ ਬਾਅਦ ਦੀ ਗਤੀਵਿਧੀ ਕੁਝ ਮਾਪਦੰਡ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਵਿਆਪਕ ਖੋਜ ਤਸਵੀਰ ਬਣਾਉਣ ਲਈ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com