"DNS essentieel voor netwerkbeveiliging"
Veel bedrijven zijn niet alleen slordig als het gaat om beheer van hun DNS servers, ze gebruiken de techniek niet om hun netwerk ermee te beveiligen, en dat is een gemiste kans. "DNS is een onmisbare laag binnen de meerlaagse beveiliging", zegt DNS-expert David Ulevitch. Via een aantal eenvoudig te implementeren aanpassingen kan het netwerk al een stuk veiliger en inzichtelijker worden.
Zo moeten alle uitgaande DNS requests van binnen het netwerk worden doorgestuurd naar de bastion host of andere vertrouwde DNS server. Op deze manier kan een gecompromitteerde host binnen het netwerk geen kwaadaardige DNS server starten of interne DNS requests afvangen. Het tweede punt is het monitoren van DNS verkeerspatronen, wat inzicht geeft in knelpunten en helpt bij het begrijpen van problemen.
Als laatste kun je via de DNS server domeinen blokkeren die meerdere IP-adressen gebruiken, wat volgens Ulevitch helpt bij het beschermen van gebruikers en het zijn van een betere internetburger.
meerdere IP-adressen gebruiken, wat volgens Ulevitch helpt bij het
beschermen van gebruikers en het zijn van een betere internetburger.
Als je dit doet werken veel grote sites (waaronder google.nl) niet meer
omdat zij gebruik maken van services zoals Akamai.
= Akamai :)
Sterk staaltje netwerkbeveiliging :-)
Meer verdiepen in DNS, zoals SirDice zegt, kan geen kwaad. Maar het
advies van "DNS-expert" David Ulevitch slaat gewoon nergens op.
De zegen voor iedere pentester. En andere geinteresseerden.
doorgestuurd naar de bastion host of andere vertrouwde DNS server."
Ha, niet een, maar twee keer kansschieten voor aanvallers.
Wat een onzinnig advies.
blokkeren die
meerdere IP-adressen gebruiken, wat volgens Ulevitch helpt
bij het
beschermen van gebruikers en het zijn van een betere
internetburger.
Als je dit doet werken veel grote sites (waaronder
google.nl) niet meer
omdat zij gebruik maken van services zoals Akamai.
De nieuwe insteek voor het 'Anoniem' Google bashen....?
De 'vrije' media is voor de terroristen van de 'vrije' volks
democraten een doorn in het oog en een punaise in de kont.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
