Tietoturva nyt!

30.4.2007

Korjaus DNS-palvelimien kartoitusta koskevaan artikkeliin

Mainitsimme edellisessä Tietoturva nyt! -artikkelissa, että Yhdysvaltalainen UltraDNS aikoo lähettää jokaiseen julkiseen IP-osoitteeseen nimipalvelukyselyn osana tutkimusta, joka pyrkii selvittämään verkossa olevien nimipalvelinten määrää ja levinneisyyttä.

Edellisessä artikkelissa ilmoitetusta poiketen kyselyssä kysytään erästä UltraDNS:n hallussa olevaa A-tietuetta. Kyselyn tunnistaa siitä, että kyselyn lähde-IP-osoitteen PTR-kysely palauttaa ultradns.net-verkkotunnuksen alla olevan DNS-nimen.

Kartoituksen taustalla on muun muassa huoli liian avoimeksi määriteltyjen DNS-palvelinten (ns. resolveripalvelinten) aiheuttamasta uhasta Internetin turvallisuudelle.

CERT-FI:lle on aiemmin toimitettu suomalaisten avoimeksi määriteltyjen ja palvelunestohyökkäyksiin osallistuneiden nimipalvelinten osoitteita. Lisäksi CERT-FI:lle on toimitettu listoja suomalaisiin verkkoihin sijoittuneista Windows-nimipalvelimista, joissa saattaa olla haavoittuvuustiedotteessa 022/2007 kuvattu haavoittuvuus. Olemme tarvittaessa olleet yhteydessä palvelimien ylläpitäjiin ja kehottaneet huolehtimaan nimipalvelinten turvallisuudesta.

Lisätietoa

Sivua päivitetty 30.04.2007

Tulostusversio