Tietoturva nyt!

29.4.2007

Internetin DNS-palvelimia kartoitetaan

Yhdysvaltalainen UltraDNS aikoo lähettää jokaiseen julkiseen IP-osoitteeseen nimipalvelukyselyn. Operaatio on osa tutkimusta, joka pyrkii selvittämään verkossa olevien nimipalvelinten määrää ja levinneisyyttä.

Kysely on aivan tavallinen porttiin 53 suunnattu UDP-paketti, jossa kysytään lähettäjän hallussa olevan hostnamen A-tietuetta. Jos kohdeosoitteessa on nimipalvelin, se todennäköisesti vastaa kyselyyn. Vastaukset kirjataan analysointia varten.

Liian avoimiksi määritellyt resolverinimipalvelimet voivat olla uhka verkon toimivuudelle, sillä niitä voidaan käyttää palvelunestohyökkäysten välineinä.

Lisätietoa

• CERT-FI varoitus 03/2007
• Tietoturva nyt! 12.2.2007
  
• Tietoturva nyt! 28.2.2007
• CERT-FI tietoturvakatsaus 1/2007
• CERT-FI vuosikatsaus 2005
  

Sivua päivitetty 29.04.2007

Tulostusversio