Ho letto di molti approcci per lanciare e rilevare attacchi sinkhole in reti wireless (sensori). Eppure non sono riuscito a trovare nessun (buono) articolo da leggere sulla prevenzione / prevenzione degli attacchi del sinkhole. Quello che ho trovato è specifico del protocollo AODV in reti mobili ad hoc.
Come posso prevenire gli attacchi nel sinkhole?
Se possiedi un sensore / una rete di dispositivi IoT, in particolare, un modo efficace per evitare una DNS Sinkhole , in particolare, utilizzare solo un DNS fidato di cui si è proprietari.
Il problema con questo approccio è che un server dei nomi TLD potrebbe ancora trasferire indirizzi irrefrenabili al tuo server personalizzato , quindi dovrebbe essere modificato per non accettare tali indirizzi.
Oppure, puoi saltare l'intero circo del DNS e utilizzare indirizzi IP codificati. In questo modo, non ti devi preoccupare delle voci DNS errate se non le stai nemmeno osservando. Ancora una volta, questo è specifico per l'attacco Sinkhole DNS e potrebbe essere vulnerabile ad altri tipi di attacchi.
Leggi altre domande sui tag attacks wireless attack-prevention