Komponenten

Haben Sie die DNS-Server Ihres Unternehmens repariert?

Fehlerbehebung bei einer Wireless-Internetverbindung unter Windows 10 | HP Computer | HP

Fehlerbehebung bei einer Wireless-Internetverbindung unter Windows 10 | HP Computer | HP
Anonim

Der Sicherheitsforscher Dan Kaminsky gab letzte Woche bekannt, dass ein großer Fehler die DNS-Software betrifft, die von Menschen nutzbare Domainnamen wie "pcworld.com" in die IP-Adressen übersetzt, die Computer verwenden, um sich gegenseitig zu finden. DNS-Server führen den meisten Internetverkehr, und die Wahrscheinlichkeit ist, dass Ihr Unternehmen eine Anzahl solcher Server verwendet.

Während die Neuigkeiten über den Fehler am 8. herauskamen, weiß ich aus Erfahrung, wie langsam viele Firmen sein können - oder entdecken Sie sogar - geschäftskritische Systemfehler wie diese. So können Sie schnell feststellen, ob Ihre Unternehmensserver gefährdet sind.

Wenn Sie von einem PC in Ihrem Unternehmensnetzwerk aus surfen, suchen Sie auf der Kaminsky-Website nach einer Schaltfläche namens "Check My DNS". Klick es. Easy, huh?

[Weiterführende Literatur: Beste NAS-Boxen für Media-Streaming und Backup]

Mit etwas Glück meldet sich dies (unterhalb des Buttons), dass Ihr Nameserver sicher erscheint. Wenn nicht, dann sprich gleich mit deinen IT-Leuten über das Patchen deiner DNS-Server. Der US-CERT-Schwachstellenbericht listet Cisco-, Microsoft- und Red Hat DNS-Implementierungen zusammen mit vielen anderen als anfällig auf.

Dieser spezielle Fehler wird noch nicht angegriffen, aber ähnliche "Cache-Poisoning" -Angriffe werden seit langem benutzt B. ein bestimmter DNS-Server - der Ihr gesamtes Unternehmen bedeuten könnte -, der versucht, eine beliebige.com-Domäne auf einer Angriffsseite zu besuchen. Achten Sie also darauf, Ihre Server zu patchen, und beheben Sie dies, bevor Sie Ihr Ziel erreicht haben. Kaminsky nahm zunächst etwas Wärme auf, weil er keinen bestätigenden Beweis für seinen Bericht lieferte, aber er erhielt seitdem einen von Experten begutachteten Daumen hoch.

Ich benutze OpenDNS für mein Heimnetzwerk, und das Unternehmen hat verständlicherweise geschrien, wenn sie es nicht waren anfällig für diesen Fehler, als es erstmals angekündigt wurde. OpenDNS bietet einen kostenlosen Dienst für private oder geschäftliche Zwecke.

Weitere Informationen finden Sie auf der Kaminsky-Website, zusammen mit einer Beschreibung von SecureWorks.