Tietoturva

Internetin nimipalvelimet kartoitetaan

Julkaistu:

Yhdysvaltalainen UltraDNS aikoo lähettää jokaiseen julkiseen IP-osoitteeseen nimipalvelukyselyn. Operaatio on osa tutkimusta, joka pyrkii selvittämään verkossa olevien nimipalvelinten määrää ja levinneisyyttä, kertoo Viestintäviraston tietoturvaelin CERT-FI.
Kysely on CERT-FI:n mukaan aivan tavallinen porttiin 53 suunnattu UDP-paketti, jossa kysytään lähettäjän oman osoitteen PTR-tietuetta. Jos kohdeosoitteessa on nimipalvelin, se todennäköisesti vastaa kyselyyn.

Vastaukset kirjataan analysointia varten.

Liian avoimiksi määritellyt resolverinimipalvelimet voivat olla uhka verkon toimivuudelle, sillä niitä voidaan käyttää palvelunestohyökkäysten välineinä.

Kommentit

    Näytä lisää