PROBLEMI DI SICUREZZA DNS: MINACCE E CONTROMISURE

The Domain Name System (DNS) is a crucial part of the Internet, translating domain names into IP addresses. Despite its importance, DNS is vulnerable to several types of attacks, including DNS tunneling, DNS amplification, and DNS cache poisoning. These attacks can lead to data theft, denial of service, and traffic redirection to malicious sites. This thesis examines these DNS attacks using a virtualized environment with a Kali Linux attacker, a CentOS DNS server, and a Windows 11 target. The simulations provide insights into the impact of these attacks and offer recommendations for enhancing DNS security.

Il Domain Name System (DNS) è una parte cruciale di Internet, traducendo i nomi di dominio in indirizzi IP. Nonostante la sua importanza, il DNS è vulnerabile a diversi tipi di attacchi, tra cui tunneling DNS, amplificazione DNS e avvelenamento della cache DNS. Questi attacchi possono portare a furto di dati, negazione del servizio e reindirizzamento del traffico a siti dannosi. Questa tesi esamina questi attacchi DNS utilizzando un ambiente virtualizzato con un utente malintenzionato di Kali Linux, un server DNS CentOS e un target di Windows 11. Le simulazioni forniscono informazioni sull'impatto di questi attacchi e offrono raccomandazioni per migliorare la sicurezza del DNS.