Helft van DNS-servers kwetsbaar

Onderzoek raadt overstap op BIND 9 aan

21 november 2007 | Pieterjan Van Leemputten De veiligheid van DNS-servers, die domeinnamen koppelen aan de eigenlijke locatie, laat te wensen over. Dat blijkt uit een rondvraag van Infoblox, een bedrijf dat zich specialiseert in dataverkeer. Hoewel de beveiligingsmogelijkheden zich uitbreiden en de infrastructuur verbetert, blijft de helft van de servers kwetsbaar voor aanvallen.

Een van de hoofdredenen voor de waarschuwing is dat verschillende servers nog steeds recursie en zonetransfers toelaten. Infoblox ziet dit als onveilig omdat hierdoor het cachegeheugen van de server kan worden besmet. In het ergste geval kan zelfs het netwerk worden platgelegd.

Om een betere beveiliging te bieden, suggereert de studie dat de DNS-servers BIND 9 hanteren, een systeem om domeinnamen te gebruiken. Uit de studie blijkt wel dat steeds meer domeinnaambeheerders overstappen op de nieuwe standaard. Toch kan het nog beter. Zo beschouwt de studie Microsoft DNS Server als een onveilige servercode. Men is daarom niet ontevreden dat de softwaregigant terrein verliest op deze markt. Het marktaandeel van Microsoft zakte in 2006 van 4,6 naar 2,7 procent, waar het een jaar eerder nog een aandeel van tien procent had.

bron: ZDNet