Transferencias de zonas no autorizadas

Una transferencia de zona se produce cuando un servidor DNS traspasa toda su información a otro servidor DNS secundario. Lo normal es que el servidor primario solo permita las transferencias de zona entre máquinas autorizadas, pero esta opción no está activada por defecto y nos podremos encontrar con algún que otro servidor que lo permita.
Las transferencias de zona no autorizadas permite a los atacantes obtener todos los registros de un servidor DNS.
Para realizarlo abrimos una consola y ejecutamos:
nslookup
ls -d dominio.es
Con este ataque se podrá obtener información valiosa como por ejemplo la estructura interna de una empresa.
Para impedir este ataque deberemos utilizar dos servidores DNS: uno externo al que se tendrá acceso desde el exterior y otro privado al que únicamente se podrá acceder desde la red interna de la empresa además de limitar las transferencias de zona solo a servidores autorizados.

Acerca de Christian Romero

Técnico en explotación de sistemas informáticos, Webmaster y aficionado a la Seguridad Informática
Esta entrada fue publicada en Seguridad Informática y etiquetada , , , , . Guarda el enlace permanente.

14 respuestas a Transferencias de zonas no autorizadas

  1. zabztgripamq dijo:

    mhbcqerwqcvb california court case search by name
    md judiciary case search warrants orange county civil case search mahoning county case search police case number search

  2. nefifvlattgf dijo:

    kidzwltnflmn case number search maryland
    test cases for search engine sarasota case search case search maryland court of special appeals hillsborough county court case search

  3. ydylkijlssjn dijo:

    mtqdgmmgrllh thurston county case search
    search legal cases pa case search http://www.md judiciary case search american arbitration association case search

  4. cyrmiofupsui dijo:

    keksvyalnnwc washington courts search case records
    monterey superior court case search madison county case search wayne county court case search florida criminal case search

  5. cfopfsmdxpsd dijo:

    elphnzasrbdq case search wv
    new york case search california case number search harris county civil court case search dallas case search

  6. fbxgabvvoxmh will county case search
    wi circuit court simple case search ccap case search duval county civil case search wa courts case search

  7. sxulbyqiqpvd michigan court cases search
    palm beach county clerk of courts case search dekalb county ga civil case search nevada supreme court case search california case law search

  8. nxfgdjgrkgdg maryland federal court case search
    california case number search virginia judicial system case search court case search md clark county nevada case search

  9. Order Cheapest Propecia HEEGARVERM [url=https://cialisse.com/]cheap cialis online pharmacy[/url] Storrykeergo Zithromax Class Of Antibiotic kibMiffuby Cialis Unreavaneege cialis online america

  10. ryhapesyooix dijo:

    xzecixcnfvbt broward clerk of the courts case search
    fcmc public access case search dallas county case number search arizona court case search binary search best case

  11. oudopksmgbwe humboldt county superior court case search
    maryland judical case search king county court cases search jackson county il case search illinois case law search

  12. nirmusixylyf maryalnd judiciary case search
    reno justice court case search wyoming court case search charleston county case search las vegas municipal court case search

  13. junilhfsdjzi bexar county civil case search
    ga case search maryland civil case search tucson municipal court case search nevada district court case search

  14. Online Prescription For Viagra HEEGARVERM https://artsocialist.com/ – real cialis online Storrykeergo Propecia Paypal kibMiffuby Cialis Unreavaneege 20 Mg Vs 40 Mg Cialis

Los comentarios están cerrados.