Các thành phần

Dưới đây là một bài kiểm tra nhanh để xem máy chủ DNS của công ty bạn, hướng dẫn tất cả lưu lượng truy cập Internet, từ một lỗ hổng lớn được tiết lộ hồi tuần trước

Nastya chơi trong một thẩm mỹ viện dành cho công chúa, đồ chơi cho bé gái

Nastya chơi trong một thẩm mỹ viện dành cho công chúa, đồ chơi cho bé gái
Anonim

Trong khi tin tức về lỗ hổng này xuất hiện vào ngày 8, tôi biết từ kinh nghiệm làm chậm lại nhiều công ty có thể sửa chữa - thậm chí phát hiện ra những sai sót hệ thống kinh doanh quan trọng như thế này. Trong khi duyệt qua một máy tính trong mạng công ty của bạn, hãy truy cập vào trang web của Kaminsky và tìm kiếm một nút bên phải tên là "Kiểm tra DNS của tôi". Nhấp vào nó. Dễ dàng, huh?

[Đọc thêm: Các hộp NAS tốt nhất cho truyền thông và sao lưu phương tiện truyền thông]

Với may mắn, làm như vậy báo cáo (bên dưới nút) rằng máy chủ tên của bạn có vẻ an toàn. Nếu không, sau đó nói chuyện với các nhân viên IT của bạn ngay lập tức vá các máy chủ DNS của bạn. Các lỗ hổng đặc biệt này vẫn chưa bị tấn công, nhưng các cuộc tấn công "ngộ độc bộ nhớ cache" tương tự từ lâu đã được sử dụng để ép buộc bất cứ ai sử dụng một máy chủ DNS cụ thể - có thể có nghĩa là toàn bộ công ty của bạn - những người cố truy cập bất kỳ tên miền.com vào một trang web tấn công thay vào đó, ví dụ. Vì vậy, hãy chắc chắn để vá các máy chủ của bạn và nhận được điều này cố định trước khi bạn được nhắm mục tiêu. Kaminsky lấy hơi nóng ban đầu vì không đưa ra bằng chứng xác nhận cho bản báo cáo của mình, nhưng từ đó đã nhận được một cái nhìn tổng quan từ phía peer-reviewed

Đối với hồ sơ, tôi sử dụng OpenDNS cho mạng gia đình của tôi và công ty có thể hiểu rõ khi họ không dễ bị tổn thương trước lỗ hổng này khi nó được công bố lần đầu tiên. OpenDNS cung cấp một dịch vụ miễn phí cho việc sử dụng tại nhà hoặc doanh nghiệp.

Để biết thêm chi tiết, xem trang web của Kaminsky, cùng với một bài viết từ SecureWorks