Telematikprüfung - DNS Lösungen

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

Wie und wo kann DNS angegriffen werden? (Geben Sie 3 verschiedene Antworten)

Weiterleitung (correct)
Fälschung von Anfragen oder Antworten (correct)
Cache-Vergiftung (correct)
Spoofing von DNS-Servern auf verschiedenen Ebenen (correct)

Warum ist DNS so anfällig?

Unverschlüsselte Anfragen/Antworten, nicht verifizierte Antworten, nicht autorisierte Server, ungeschützte Caches - alles basiert auf der einfachen Annahme: "Lüg nicht über andere" und Vertrauen unter den beteiligten Systemen.

Was kann passieren, wenn DNS falsche Antworten gibt? Welche Maßnahmen können dagegen getroffen werden? (Nennen Sie zwei Lösungen)

Abschneiden eines Teils des Namensraums
Vertrauen auf falsche Server
Umleitung der Zuordnung von Namen zu IP-Adressen (correct)
Umleitung von Webanfragen (correct)
DNSSEC verwenden (correct)
Direkt mit DNS-Server wählen (z.B. 8.8.8.8) (correct)

Wie stellt DNS die Eindeutigkeit von Namen sicher? Wer besitzt die Namen in DNS?

Eindeutigkeit der obersten Ebene; innerhalb jeder obersten Ebene Eindeutigkeit der zweiten Ebene, innerhalb jeder zweiten Ebene Eindeutigkeit der dritten Ebene usw. In jeder Ebene verwalten NIC/Administratoren der Ebene Namen und verteilen sie an Eigentümer, welche in der Datenbank registriert sind. Signup and view all the answers

Was ist der Unterschied zwischen rekursiver und iterativer Namensauflösung?

Rekursiv: Eine Anfrage wird vom angeforderten Knoten beantwortet, dies kann weitere Anfragen an nachfolgende Knoten ohne Beteiligung des Anforderers umfassen. Iterativ: Der Knoten gibt einen Zeiger an den Anforderer zurück, um weitere Anfragen zu stellen. Signup and view all the answers

Was ist der Fokus von Überlastungssteuerung und Flusssteuerung, bzw.? Warum werden sie benötigt?

Überlastungssteuerung: Fokus auf das Netzwerk, um zu vermeiden, dass Überlastung im Netzwerk entsteht. Das ist notwendig, um das Netzwerk stabil zu halten. Flusssteuerung: Fokus auf Endsysteme, um zu vermeiden, dass der Empfänger überlastet wird. Beides ist notwendig, um Paketverluste aufgrund von Überlastung zu vermeiden, indem die Übertragungsrate angepasst wird. Signup and view all the answers

Was sagt ein doppelter ACK im TCP dem Sender? Was ist die Idee der schnellen Wiederherstellung?

Mindestens einige Pakete kommen im Netzwerk an, es liegt keine schwere Überlastung oder ein kompletter Linkausfall vor. Die schnelle Wiederherstellung vermeidet den langsamen Start (das Übertragungsfenster beginnt mit 1 MSS), sondern startet direkt mit der Hälfte des alten Übertragungsfensters. Signup and view all the answers

Was bestimmt den Datenfluss in TCP? Nennen Sie drei Themen und beschreiben Sie diese!

Übertragungsfenster: Versucht den Datenfluss zu begrenzen, um Überlastung im Netzwerk zu vermeiden (A), Empfängerfenster: Zeigt die Kapazität des Empfängers an, muss vom Empfänger berücksichtigt werden, kann sogar 0 betragen, um die Übertragung zu drosseln (B), RTT: Bestimmt die Zeit für jede Runde, um z.B. das Übertragungsfenster zu erhöhen (C), Fehlerquote: Bestimmt die Anzahl der Wiederholungen, aber auch den langsamen Start (D), TCP-Version: Mit oder ohne SACK, schnelle Rückübertragung usw. (E), Datenrate der Verknüpfungsschicht: Bestimmt den Datenfluss indirekt, indem der Pufferfüllstand im Router bestimmt wird und somit die Verzögerung, die zur RTT beiträgt (F) Signup and view all the answers

Wie kann TCP eine Überlastung erkennen? Beschreiben Sie kurz! Was sind die Vor- und Nachteile der beiden Lösungen?

Con: Mischung von Schichten, TCP verlässt sich auf IP, nicht auf allen Systemen verfügbar (A), Implizit: Sender erlebt Timeout, ACKs treffen zu spät ein, fehlende ACKs und folgert aus späten/fehlenden ACKs Überlastung im Netzwerk (B), Explizit: Verwendung von ECN-Bits im IP-Header, die von Routern gesetzt werden, die eine Überlastung erleben (Puffer füllen sich), kann an den Sender zurückgemeldet werden mithilfe des ECE-Bits im TCP-Header (C), Con: Kann nicht zwischen Verlusten aufgrund von Überlastung und Verlusten aufgrund von Fehlern unterscheiden, führt daher zu falschen Entscheidungen auf der TCP-Schicht (D), Pro: Kein neuer Mechanismus erforderlich, bereits in TCP integriert (E), Pro: Nur Router können erkennen, ob Überlastung zu Verzögerungen oder Verlusten führt, damit präziser, kann zwischen Verlusten aufgrund von Überlastung und Verlusten aufgrund von Übertragungsfehlern unterscheiden (F) Signup and view all the answers

Warum können wir keine großen Netzwerke mit vielen Knoten nur auf Basis von Switchen aufbauen?

Flacher Adressraum, keine Adressaggregation würde die Speicherung aller Adressen einzeln in Switchen erfordern. Logische Baumstruktur, um Schleifen zu vermeiden, ist in großen/weltweiten Netzwerken nicht realisierbar, keine TTL benötigt dies. Signup and view all the answers

Wie wird die Skalierbarkeit des Routings im Internet gehandhabt?

Hierarchien, Routing betrifft nur begrenzte Regionen, IGP/EGP, AS mit IGP verwendet innerhalb, EGP zum Verbinden, AS Blackbox von außen, keine vollständige Ansicht der Topologie erforderlich, Routing innerhalb AS unabhängig von außen, nur EGP muss kompatibel sein mit der ganzen Welt. Signup and view all the answers

Was sind die Unterschiede zwischen Routing und Weiterleitung? Nennen Sie zwei!

Routing ist nicht so zeitkritisch, Weiterleitung extrem zeitkritisch; Routing kann zu verschiedenen Pfaden mit unterschiedlichen Prioritäten führen, Weiterleitung gibt einen eindeutigen Pfad. Signup and view all the answers

Geben Sie drei Beispiele für Routing-Metriken!

Verzögerung, Hop, Datenrate, Kosten, Verlustrate, Interferenzen Signup and view all the answers

Abgesehen von der Skalierbarkeit, was fehlt in Standard-Link-State- und Distance-Vector-Routing-Protokollen? Wie geht BGP mit diesen Problemen um?

Richtlinien, Pfade zu Präfixen, können asymmetrisches Routing bearbeiten. Pfade werden ausgetauscht; verschiedene Richtlinien können angewendet werden; Pfade werden verworfen oder akzeptiert, basierend auf Richtlinien, die Werbung für Pfade basiert auch auf Richtlinien. Signup and view all the answers

Warum ist es so einfach, "falsche" Pfade anzukündigen?

BGP basiert auf Vertrauen zwischen peering-Partnern, die ursprüngliche Version erlaubt keine Überprüfung von Routing-Daten, falsche Ankündigungen können nicht überprüft werden, AS können behaupten, der Eigentümer des Präfixes zu sein, Ankündigungen von Pfaden können manipuliert werden. Signup and view all the answers

Warum kann RPKI auch im Web-Ökosystem helfen - reicht es nicht aus, Webseiten zu verschlüsseln?

TLS kann Inhalte verschlüsseln, aber nichts gegen z. B. gefälschte Zertifikate oder Blackholing; Angreifer können Routing manipulieren; daher kann der Traffic möglicherweise nicht den Webserver erreichen oder wird umgeleitet; der Webserver merkt nicht, dass ein Angriff stattfindet, DoS ist einfach. Signup and view all the answers

Was bedeutet "Verknöcherung" der Transportschicht? Was verursacht dies? (Geben Sie zwei Beispiele)

TCP und UDP gibt es seit vielen Jahren; ihre Header sind oft die einzigen akzeptierten für Layer 4; diese Protokolle sind "fest verdrahtet" in vielen Systemen, nicht nur Endsysteme, sondern auch Middleboxes Signup and view all the answers

Warum funktioniert einfach das Senden verschiedener Datenpakete einer einzelnen TCP-Verbindung über verschiedene Pfade nicht?

Middleboxes, wie z. B. NAT, speichern den Zustand und "folgen" den Zuständen einer TCP-Verbindung. Sie können sogar ACKs für Bytes senden wie Proxies; eingehende Pakete von einer unbekannten TCP-Verbindung (nur über einen anderen Pfad bekannt) werden in der Regel nicht akzeptiert und daher verworfen. Signup and view all the answers

Wie umgeht MPTCP die "Verknöcherung"?

Verwendung mehrerer TCP-Verbindungen; für das Netzwerk sehen diese TCP-Verbindungen, die zu einer einzelnen MPTCP-Verbindung gehören, aus wie "normale" TCP-Verbindungen mit einzelnen Zuständen; MPTCP mux/demux den Datenstrom auf Basis der regulären, in TCP integrierten OS (C) Signup and view all the answers

Warum kann TCP HTTP verlangsamen und somit das Rendern von Webseiten verzögern?

Sogar HTTP/2, das das Muxen von verschieden HTTP-Requests und die außer der Reihenfolge stattfindende Zustellung von Antworten erlaubt, leidet unter der Head-of-Line-Sperrung, die TCP verursachen kann, wenn ein Segment verloren geht; TCP-Segmentierung ist unabhängig von der Semantik von Requests/Responses; ein verlorenes Segment kann die Zustellung von korrekt empfangenen Segmenten/Daten zum Browser blockieren und somit wird nichts angezeigt, bis die verlorenen Daten erneut übertragen wurden; die Benutzererfahrung leidet Signup and view all the answers

Wie löst QUIC dieses Problem und wie umgeht es die "Verknöcherung" der Transportschicht?

QUIC bietet mehrere unabhängige Streams an, z. B. für verschiedene Objekte auf Webseiten; Datenverlust in einem Stream hat keinen Einfluss auf andere Streams; mithilfe von UDP werden alle empfangenen Daten sofort an die nächste höhere Schicht (QUIC) weitergeleitet; die Verwendung von UDP umgeht die "Verknöcherung", da UDP allgemein akzeptiert wird; QUIC wird nur in Endsystemen verarbeitet; das Netzwerk sieht nur teilweise verschlüsselte UDP-Pakete Signup and view all the answers

Können wir Daten direkt übertragen? Was wird immer benötigt?

Nein, Daten sind etwas Abstraktes, wir brauchen immer eine physikalische Darstellung; wir brauchen eine Abbildung von Datenelementen auf physikalische Signale; Modulation physikalischer Signale basierend auf Daten. Signup and view all the answers

Was sind die Auswirkungen der Bandbreiteneinschränkung eines physischen Mediums?

Die effektive Bandbreite eines physischen Mediums begrenzt die maximal verfügbare Datenrate; Shannons Gesetz: Datenrate = Bandbreite * log_2 (1 + S/N); Begrenzung der Symbolrate Signup and view all the answers

Was ist das Problem der Verwendung immer mehr diskreter Signalpegel für die Quantisierung?

Die Pegel kommen "näher" und somit wird die Interferenz relativ stärker, bis sie anfängt, Bits umzuklappen und zu fehlern führt; der Signalpegel kann nicht mehr leicht erkannt werden, wenn Interferenz das Originalsignal überlagert; Interferenz kann sogar dazu führen, dass ein Codewort auf ein anderes abgebildet wird. Signup and view all the answers

Wie erreicht man die Bit-Synchronisation zwischen Sender und Empfänger? Geben Sie zwei Beispiele!

Stellen Sie sichers, dass ein fallender/steigender Flanke immer in der Mitte eines Bits ist (Manchester); sorgen Sie dafür, dass es keine langen Sequenzen von Nullen (oder) Einsen gibt - dann verwenden Sie (differentielles) NRZ (4B5B usw.); separates Taktsignal, wenn die Entfernung kurz ist. Signup and view all the answers

Warum benötigen wir überhaupt Framing? Wie kann es erreicht werden?

PHY liefert einen kontinuierlichen Bitstrom, die Trennung in Frames ist erforderlich, um z. B. Prüfsummen anzuwenden Signup and view all the answers

Warum ist es unmöglich, alle möglichen Fehler zu erkennen?

Ein wirklich schwerwiegender Fehler könnte ein gültiges Codewort auf ein anderes gültiges Codewort abbilden - dies ist unmöglich zu erkennen; der Empfänger weiß nicht, was der Sender gesendet hat, somit sind alle legalen Codewörter in Ordnung; CRC erkennt z. B. keine Vielfachen des Generatorpolynoms, die zu übertragenen Daten hinzugefügt werden. Signup and view all the answers

Flashcards

DNS-Angriffe

DNS-Angriffe zielen darauf ab, den Namensauflösungsprozess zu untergraben und falsche Information zu verbreiten.

Cache-Poisoning

Cache-Poisoning ist ein Angriff, bei dem falsche DNS-Einträge in Caches von DNS-Servern eingefügt werden, um Anfragen umzuleiten.

DNS-Server-Spoofing

DNS-Server-Spoofing beinhaltet das Fälschen von DNS-Servern, um unerlaubten Zugriff auf Anfragen zu erhalten.

Fälschung von DNS-Anfragen und -Antworten

DNS-Anfragen oder -Antworten können gefälscht werden, um Anfragen umzuleiten oder falsche Informationen zu verbreiten.