UDP-SPR kein Allheilmittel:
DNS-Cache Poisoning: Nominum ist gewappnet
Ihren DNS-Server »Vantio Base Server« hat Nominum gegen verschiedenste Formen des DNS-Cache-Poisoning geschützt. Dabei geht die Lösung über den Branchenstandard »UDP SPR« (Source-Port-Randomization) hinaus.
Beim DNS-Cache-Poisoning schafft es der Angreifer, dem DNS-Server gefälschte Adressen unterzuschieben. Gelangen diese in den Cache des Servers, liefert er automatisch die manipulierten Daten aus. Ihrem »Vantio Base Server [1]« (VBS) hat Nominun [2] nun einen umfassenden Schutz verpasst. Dieser geht deutlich über »UDP SPR« (Source-Port-Randomization) hinaus, was gegen eine bestimmte Form des Poisonings gerichtet ist.
Der »Vantio Base Server« von Nomimum liefert eine ausbaufähige Plattform auf Carrier-Ebene für DNS und darauf aufbauende Dienste.
Der Vantio-Base-Server bietet Schutzfunktionen auf vier verschiedenen Ebenen. Einmal setzt das System UDP-SPR um, das die empfohlene Antwort auf die von Dan Kaminsky aufgedeckten Schwachstelle im DNS ist. Mit der »Detect and Defend«-Technologie erkennt der Server Manipulationen und geht im Fall einer Attacke auf eine geschützte Verbindung zur Namensauflösung.
Mittels »Query Response Screening« überprüft der Server DNS-Antworten etwa auf den korrekten Aufbau. Die Funktion soll verhindern das manipulierte Daten an Clients zurückgegeben werden. Stellt der VBS einen Angriff fest, wird dieser aufgezeichnet und ein Alarm ausgelöst.
UDP-SPR wählt zufällig ein oder mehrere Quell-Ports für UDP bei einer DNS-Anfrage aus. Allerdings hätten Sicherheitsexperten mittels einer Brute-Force-Attacke diesen Schutzmechanismus geknackt, so Dr. Paul Mackapetris, Chairman und Chief-Scientist bei Nominun. »Dafür benötigten sie ganze 10 Stunden«, so der Erfinder des Domain-Name-Systems. Der mehrschichtige Ansatz von Nominum schütze dagegen.
[1] http://www.nominum.com/products/vantio_base_server.php
[2] http://www.nominum.com/
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Das sind die Top-Notebooks
Auf der Suche nach neuen Notebooks sieht man oft den Wald vor lauter Bäumen nicht. Unsere Kollegen von der PC Go haben daher die besten Geräte für Sie getestet.
NEC prämiert die schönste Installation
Einen Fotowettbewerb der etwas anderen Art startet NEC Display Solutions für seine Partner. Unter dem Motto »Application Picture Competition« können NEC-Partner Bilder einsenden, die NEC-Produkte im Einsatz zeigen. Für die kreativsten Fotografen winkt als Preis ein iPhone.
SAP will den Cloud-Anbieter Ariba übernehmen
Der Softwareanbieter SAP steht vor einem weiteren großen Zukauf im SaaS-Segment: Für 4,3 Milliarden Dollar wollen sich die Walldorfer den kalifornischen Beschaffungsspezialisten Ariba einverleiben und das Cloud-Geschäft auf diese Weise ausbauen.
» Bilderstrecken
» Meistgelesene News
So sexy sind Deutschlands Bäuerinnen
Vor kurzem war es wieder soweit: Die Macher des Deutschen Bauernkalenders suchten nach den schönsten Botschafterinnen für die Landwirtschaft. Die ansprechendsten Bewerberinnen kamen zum Casting nach München und Hamburg. Wir zeigen Ihnen die besten Bilder der Vorauswahlen in unserer Bilderstrecke ...
Massenentlassungen bei HP geplant
Der Rückgang der PC-Nachfrage und die Zusammenlegung von PC-und Druckersparte haben einschneidende Konsequenzen für die Mitarbeiter von HP. Es sollen laut Medienberichten 30.000 Mitarbeiter entlassen werden.