VS waarschuwt voor verkeerd geconfigureerde DNS-servers
Het is al geruime tijd bekend dat Domain Name System (DNS) servers die niet goed zijn geconfigureerd allerlei gevoelige informatie kunnen lekken, toch blijkt uit onderzoek dat er nog veel van dit soort servers op internet zijn te vinden. Aanleiding voor het Computer Emergency Readiness Team van de Amerikaanse overheid (US-CERT) om hier apart een waarschuwing voor af te geven.
DNS-servers bevatten allerlei informatie over een domein, waaronder ingestelde subdomeinen. Deze subdomeinen kunnen gevoelige informatie over de netwerkinfrastructuur prijsgeven en voor verdere aanvallen worden gebruikt. Om DNS-instellingen eenvoudig over te nemen, bijvoorbeeld als een domein naar een andere partij wordt verhuisd, is er het Asynchronous Transfer Full Range (AXFR) protocol.
Op internet blijken allerlei verkeerd ingestelde DNS-servers te zijn die op willekeurige AXFR-verzoeken reageren en vervolgens de DNS-gegevens van een domein doorgeven. Zodoende kan een aanvaller inzicht in de interne netwerkinfrastructuur krijgen en deze informatie voor verdere aanvallen gebruiken, zo waarschuwt het US-CERT. De organisatie adviseert partijen om alleen maar AXFR-verzoeken van bekende IP-adressen toe te staan.
Ik krijg het gevoel alsof de medewerkers van US-CERT niet echt een helder beslismoment hebben en gewoon at random waarschuwen. Of ze staan erg los van de praktijk, of er is meer aan de hand.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!