- DNS Security Extensions
- DNS 대상의 "데이터 위조-변조 공격"을 방지하기 위한 인터넷 표준기술
- DNSSEC을 이용해서 막을 수 있는 공격
공격유형 | 방어여부 | 비고 |
---|---|---|
파밍 (캐시 포이즈닝) | 방어/방지 | - DNS 데이터 위-변조 방식 이용 공격에 효과적 대응 |
피싱 | 해당없음 | - 피싱은 유사 도메인네임 사용하지만, 데이터 위-변조에 해당하지 않음 |
DDoS 공격 | 해당없음 | - DDoS 공격방어 메커니즘이 아님 |
웜바이러스에 의한 호스트 정보변조 | 해당없음 | - DNSSEC은 DNS 질의응답 절차관련 "데이터 위-변조" 방지기술 |