DNS - Domain Name System
Artikel
-
DDoS-Angriffe
Koalition erlaubt Analyse und Blockade von Botnetz-Traffic
Um Botnetze besser bekämpfen zu können, dürfen Provider künftig auch Steuer- und Protokolldaten analysieren und speichern. Inhaltsdaten seien aber nicht betroffen, versichert die große Koalition.
Ein Bericht von Friedhelm Greis
.jpg)
-
DotAfrica
Afrika bekommt seine eigene Domain
Der afrikanische Kontinent bekommt seine eigene Generic Top Level Domain (gTLD). Das Projekt DotAfrica steht damit vor dem Abschluss und soll die Länder des Kontinents näher zusammenbringen. In den nächsten Monaten wird die Anzahl der .africa-Domains erweitert.
-
Domainregistrar
DNS-Probleme bei Go Daddy
Nach Amazons AWS S3 schwächelt die nächste Netzinfrastruktur: Go Daddy hat derzeit Probleme mit seinem DNS - offenbar vor allem in Europa. Ein Statement des Unternehmens gibt es bislang nicht.
-
Bug Bounty
Facebook zahlt 40.000 US-Dollar für Imagetragick-Bug
Facebook war auch Monate nach Entdeckung von Imagetragick für den Bug anfällig. Das Team reagierte aber schnell und patchte den Bug.
-
Schaltsekunde
Cloudflare hat an Neujahr die Zeit rückwärts gezählt
Ein Computerchaos wegen der Schaltsekunde in der vergangenen Silvesternacht blieb zwar aus, der CDN-Anbieter Cloudflare berichtet trotzdem von einem kuriosen Fehler: Eines seiner DNS-Systeme zählte für einen Augenblick rückwärts.
-
Nach DDOS
Oracle übernimmt DNS-Anbieter Dyn
Übernahme im Cloud-Geschäft: Oracle sichert sich für rund 600 Millionen US-Dollar den Zugriff auf die DNS-Dienste von Dyn. Das Unternehmen war im Oktober Ziel eines großen DDoS-Angriffs, der auch Amazon, Twitter und Github betraf.
-
Google Down
Google-Dienste in Zentraleuropa gestört
Zahlreiche Google-Dienste in mehreren Ländern Zentraleuropas funktionierten am Abend für rund zwei Stunden nicht, auch das Playstation-Network war zeitweise nicht erreichbar. Ob erneut ein Botnetz hinter den Ausfällen stand, war zunächst unklar.
-
DDOS
Malware soll infizierte IoT-Geräte unschädlich machen
Ein Hacker hat eine Sicherheitslücke im Quellcode des Mirai-Botnets gefunden, mit der infizierte IoT-Geräte lahmgelegt werden könnten - allerdings würden auch legitime Nutzer ausgesperrt. Legal wäre dieses Vorgehen aber nicht.
-
Mirai-Botnetz
DDoS-Angriff auf Dyn nur Arbeit von Amateuren?
Nach den verheerenden DDoS-Angriffen gegen Dyn am 21. Oktober spekulierten viele Analysten, es handle sich um einen möglicherweise durch Russland finanzierten Cyberangriff. Die Sicherheitsfirma Flashpoint hat nun eine ganz andere Theorie entwickelt.
-
DDoS für 7.500 US-Dollar
Hacker verkaufen Zugang zu IoT-Botnetz im Darknet
Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.
-
DNS-Angriff auf Blockchain.info
Domain-Hijacking will gelernt sein
Wer eine große Domain per DNS-Hijacking übernehmen will, sollte sich vorher Gedanken um die nötigen Hosting-Kapazitäten machen - wie eine Attacke auf Blockchain.info zeigt.
-
Iana-Transition
Das Internet hat eine neue Regierung
Die Aufsicht über das Internet hat sich geändert. Künftig beaufsichtigt ein Multistakeholdergremium die Arbeit von Icann. Eine Klage von vier US-Bundesstaaten blieb erfolglos.
-
Stiftung Warentest
Mailbox und Posteo gewinnen Mailprovidertest
Mailbox.org und Posteo top, Gmail flop - so lässt sich der Mailprovidertest der Stiftung Warentest zusammenfassen. Nachdem der letzte Test zurückgezogen worden war, sollte dieses Mal alles besser laufen. Kritik gibt es trotzdem.
-
Zonentransfer
Nordkorea leakt eigene DNS-Zone
Durch eine falsche Konfiguration des Nameservers konnten Aktivisten die DNS-Zone von Nordkorea auslesen. Besonders viel ist jedoch nicht zu holen: Im koreanischen Internet gibt es Kochrezepte und Filme - und was braucht der Mensch auch sonst?
-
Patchday
Microsoft behebt Sicherheitslücke aus Windows-95-Zeiten
Alle Windows-Versionen seit 95 haben eine Sicherheitslücke, die die Manipulation des Datenverkehrs ermöglichen soll. Microsoft bezeichnet das Problem nicht als kritisch, der Entdecker sieht es anders - und will auf der Black Hat mehr verraten.
-
SMTP STS
Bessere Transportverschlüsselung zwischen Mailservern
Ein Entwurf für einen neuen Standard soll die Kommunikation zwischen Mailservern auf SMTP-Ebene besser absichern. Zwar kann man die auch jetzt schon verschlüsseln, aber für aktive Angreifer ist es einfach, die Verschlüsselung auszuschalten.
-
Iana-Transition
Internetaufsicht ohne US-Regierung kann kommen
Es ist vollbracht: Nach langen Diskussionen und Zehntausenden Mails gibt es einen Vorschlag, um die US-Kontrolle über Icann zu beenden. Die US-Regierung selbst muss noch zustimmen.
-
Glibc
Sicherheitslücke gefährdet fast alle Linux-Systeme
Eine schwerwiegende Sicherheitslücke klafft in der Glibc-Bibliothek, die in fast allen Linux-Systemen genutzt wird: Eine DNS-Funktion erlaubt die Ausführung von bösartigem Code. Nutzer sollten schnellstmöglich Updates installieren.
-
Lennart Poettering
Systemd implementiert DNSSEC trotz Bedenken
Fosdem 2016 DNSSEC hat sehr viele praktische Probleme. Dennoch wird Systemd die Technik zum Absichern von DNS implementieren - auch wenn Systemd-Hauptentwickler Lennart Poettering das Protokoll selbst als "Scheiße" bezeichnet.
-
Open Source
X.org-Domain bleibt erhalten
Die spezielle Domain der X11-Entwicklergemeinschaft, X.org, bleibt dank einer verlängerten Registrierung erhalten. Die Organisationsprobleme zur Verwaltung der Domain sind aber offenbar immer noch nicht gelöst.
-
Open Source
X.org könnte einstellige Domain verlieren
Die X11-Entwicklergemeinschaft verliert eventuell ihre sehr spezielle Domain, deren Hostname aus nur einem Buchstaben besteht - dem X. Die Beteiligten haben zunächst nur noch knapp eine Woche Zeit, um das Problem zu lösen.
-
Hosting-Provider
Schwere Denial-of-Service-Angriffe gegen Linode
Die Zeit zwischen Weihnachten und Neujahr war für die Administratoren des Hosting-Providers Linode offenbar wenig besinnlich: Das Unternehmen war schweren Denial-of-Service-Attacken ausgesetzt. Mittlerweile funktionieren die meisten Server wieder.
-
IT-Sicherheit
GMX und Web.de bieten PGP und führen DANE ein
Mehr Sicherheit bei den E-Mail-Diensten GMX und Web.de: Ab sofort können Anwender ihre E-Mails per PGP verschlüsseln. Zusätzlich wollen die beiden Dienste den E-Mail-Verkehr zwischen Servern mit dem offenen Standard DANE absichern.
-
Icann
US-Regierung will Internetverwaltung weiterhin kontrollieren
Länger als bereits bekannt soll die Internetverwaltung Icann unter US-Aufsicht bleiben. Das US-Handelsministerium will die Icann noch mindestens ein Jahr beaufsichtigen - und möglicherweise auch im Oktober 2016 noch nicht die Kontrolle abgeben.
-
Vorschlag zu Icann-Übergabe
Es wird kompliziert
CSC, IFR, SCWG: Mehrere neue Gremien sollen in Zukunft die Arbeit der Internetverwaltung Icann kontrollieren und organisieren. Bis Anfang September kann der 199-seitige Reformvorschlag kommentiert werden. Doch im US-Senat formiert sich Widerstand.
-
VPN-Schwachstellen
PureVPN veröffentlicht Patch für seine Windows-Software
Der VPN-Anbieter PureVPN widerspricht jüngsten Berichten über Unsicherheiten in seinem Dienst. Ein Patch für seine Windows-Clientsoftware wurde dennoch eilig erarbeitet. Weitere sollen folgen.
-
Security
Viele VPN-Dienste sind unsicher
Mangelnde IPv6-Umsetzung und Anfälligkeit für DNS-Angriffe führen zu unsicheren VPN-Verbindungen, besonders dort, wo sie für Sicherheit sorgen sollen - in offenen WLAN-Netzen.
-
Protokoll
DNSSEC ist gescheitert
IMHO PR für ein totes Protokoll: Am heutigen 30. Juni wird der DNSSEC-Day begangen. Dabei ist das Protokoll in seiner heutigen Form nahezu nutzlos - und wird es wohl auch bleiben.
Von Hanno Böck -
DNS/AXFR
Nameserver verraten Geheim-URLs
Das DNS-Protokoll hat eine Funktion, mit der man umfangreiche Informationen zu einer Domain abfragen kann. Dieser sogenannte AXFR-Transfer ist normalerweise nicht für die Öffentlichkeit, aber erstaunlich viele DNS-Server erlauben ihn trotzdem.
-
OPENPGPKEY
Domain Name System speichert PGP-Schlüssel
Der Mailanbieter Mail.de unterstützt ein neues Verfahren, um PGP-Schlüssel im Domain Name System abzulegen. Praktisch nutzen lässt es sich aber noch nicht - und es gibt Zweifel, wie sinnvoll der neue Standard ist.
-
Glibc
Ein Geist gefährdet Linux-Systeme
Eine schwere Sicherheitslücke mit dem Namen GHOST ist in der Namensauflösung der Glibc-Bibliothek entdeckt worden. Das Problem wurde bereits vor zwei Jahren behoben, aber offenbar nicht als Sicherheitsproblem erkannt. Viele Linux-Distributionen sind daher betroffen.
-
Webseiten
Googles Domain-Registrierung für alle US-Kunden
Der Dienst zur Domain-Registrierung bei Google steht nun allen Kunden in den USA zur Verfügung. Bisher bietet der Dienst, der Googles eigene Nameserver verwendet, mehr als 80 TLDs zur Auswahl. Noch ist das Angebot in der Betaphase.
-
Wordpress-Lücke
ISC warnt frühere Besucher seiner Webseite vor Malware
Die Webseite des Internet Systems Consortiums (ISC) ist vor kurzem über eine Lücke in Wordpress gehackt worden. Für einige Zeit hat die Site dabei das Exploit-Kit Angler ausgeliefert, wovor das ISC nun warnt. Die dort angebotene Software wie Bind soll nicht betroffen sein.
-
Spearfishing
Icann meldet Einbruch in seine Server
Der Domainverwalter Icann meldet einen Einbruch in seine Server. Seine Mitarbeiter seien Opfer eines Spearfishing-Angriffs geworden.
-
Icann
Die Tücken der Freiheit
Die Icann soll ab September 2015 unter internationale Aufsicht gestellt werden. Derzeit diskutieren verschiedene Gremien darüber, wie diese Unabhängigkeit aussehen könnte. Noch sind längst nicht alle Gefahren gebannt, die ein freies Icann mit sich bringt.
-
DNS-Server
Sicherheitslücke in BIND, Unbound und PowerDNS
Durch geschickt konfigurierte DNS-Records lassen sich DNS-Resolver in eine Endlosschleife versetzen. Dieselbe Lücke betrifft gleich drei populäre DNS-Server.
-
Verschlüsselung
Parallele Angriffe auf RSA-Schlüssel mit 1.024 Bit
Kurze RSA-Schlüssel lassen sich schneller und günstiger brechen, wenn man einen Angriff auf viele Schlüssel gleichzeitig durchführt. Insbesondere bei DNSSEC sind RSA-Schlüssel mit 1.024 Bit noch in breitem Einsatz.
-
Internetspionage
China fängt angeblich iCloud-Passwörter ab
iCloud-Nutzer in China werden seit Montag gehäuft Opfer von DNS-Attacken, bei denen Nutzerdaten abgefangen werden. Möglicherweise steckt die chinesische Regierung hinter den Angriffen.
-
XSS
Cross-Site-Scripting über DNS-Records
Eine besonders kreative Variante einer Cross-Site-Scripting-Lücke macht auf der Webseite Hacker News die Runde: Mittels eines TXT-DNS-Records lässt sich auf zahlreichen Webseiten Javascript einfügen.
-
Netzsicherheit
Das Internet scannen
Black Hat 2014 In den vergangenen Jahren gab es verschiedene Projekte, die den gesamten IP-Adressraum im Internet scannten. Das Projekt Sonar will nun regelmäßig derartige Scans durchführen.
-
Icann
Länderdomains sind kein Eigentum
Die Icann betont, dass Länderdomains kein Eigentum seien und deshalb auch nicht an Dritte übergeben werden könnten. Kläger in den USA wollten die Domains von Syrien, Iran und Nordkorea beschlagnahmen lassen.
-
Open Name System
DNS mit Namecoin-Blockchain
Das Open Name System möchte das klassische Domain Name System der ICANN um eine Blockchain erweitern, was das System resistenter gegenüber Ausfällen und Zensur macht. Für den Code greift das Team auf Namecoin zurück.
-
Icann
Top-Level-Domains als Riesengeschäft
Hunderte neuer Internetendungen werden in diesem Jahr freigeschaltet. Das soll für mehr Vielfalt und Wettbewerb im Netz sorgen, in dem freie Domains mit den Jahren immer knapper wurden. Doch wie so vieles im Internet werden sie höchst ungleich verteilt sein.
-
Anhörung zu Internet Governance
Das Netz ist unbeherrschbar wie der Dschungel
Das Internet ist nach Ansicht von Experten nur schwer zu regulieren. Die erforderlichen Prozesse, wie das Multistakeholder-Modell, müssten erst noch entwickelt werden.
-
Datenschutz
Am Arbeitsplatz meist keine Verschlüsselung vorhanden
Rund ein Jahr nach der Aufdeckung des NSA-Skandals verschlüsselt nur jeder Siebte zumindest hin und wieder berufliche E-Mails. Die Masse der Beschäftigten findet keine Verschlüsselungssoftware am Arbeitsplatz vor.
-
Internet Governance
Das Märchen vom Multistakeholderismus
Die Internetverwaltung durch die Icann soll im nächsten Jahr unter internationale Kontrolle gestellt werden. Gut möglich, dass der Versuch am Ende scheitern wird.
Von Friedhelm Greis -
Datenschutz
Innenministerium bremst bei Ende-zu-Ende-Verschlüsselung
Innenminister de Maizière will keine Ende-zu-Ende-Verschlüsselung vorschreiben. Die Telekom setzt auf einfachere Lösungen statt PGP.
-
Datenschutz
Regierung will Ende-zu-Ende-Verschlüsselung vorschreiben
Das Verbraucherschutzministerium plant etliche Initiativen zu Datenschutz und Sicherheit. Auch Qualitätsansprüche bei Softwareprodukten und Googles Marktmacht sollen geprüft werden.
-
Nominet
.uk-TLD ohne Präfixe für alle verfügbar
Bisher konnten Webseiten für das Vereinigte Königreich nur mit Second-Level-Domains registriert werden. Ab sofort sind Seiten auch mit der CCTLD .uk erlaubt. Die erste verfügbare Webseite ist jene von Stephen Fry.
-
NSA-Affäre
Immer noch verschlüsseln nur wenige
Zu komplex, zu unsicher und unausgereift: Die Kritik an der Verschlüsselung von E-Mails reißt auch ein Jahr nach den ersten Enthüllungen von Edward Snowden nicht ab. Dabei wurde gerade im vergangenen Jahr vieles umgesetzt, was lange gefordert wurde. Die E-Mail-Verschlüsselung bleibt aber kompliziert.
-
3D-DruckNiederländer will Gebäude drucken
Ein Haus mit einer besonderen Form an einem besonderen Ort, das auf besondere Art und Weise gebaut wird: Ein niederländischer Architekt will ein Haus in der Form einer Endlosschleife per 3D-Druck aufbauen. Geplanter Standort ist die irische Küste.
(3d Druck) -
Canon EOS 5D Mark IIIDSLR macht bessere Fotos und Videos sowie HDR-Aufnahmen
Canon hat die digitale Spiegelreflexkamera EOS 5D Mark III vorgestellt, die zwischen dem Erfolgsmodell 5D Mark II und der kommenden EOS-1D X angesiedelt ist. Sie verfügt über ein Autofokussystem mit 61 Messpunkten, nimmt 6 Bilder pro Sekunde auf und macht bessere Fotos und Videos als die 5D Mark II.
(Canon 5d Mark 3) -
DSLR-GerüchteNikon D600 als Nachfolger für die D700
Nikons Vollformatkamera D700 wird bald durch ein neues Modell ersetzt, hat Nikon Rumors erfahren. Die neue Kamera soll D600 heißen, nachdem der eigentlich schlüssigere Name D800 durch ein deutlich teureres Modell besetzt wurde.
(D600) -
Kratzfeste DisplaysCorning kündigt Gorilla-Glas für Touch-Notebooks an
Corning bringt mit Gorilla Glass NBT ein Produkt für Touch-Notebooks auf den Markt. Der erste Gerätehersteller steht bereits fest.
(Gorilla Glas) -
Nokia Asha 306 und 311Touchscreen-Handys mit 40 EA-Spielen
Nokia stellt zwei neue Asha-Modelle vor, die mit einem Touchscreen versehen sind. Die Asha-Bedienoberfläche soll eine smartphoneartige Bedienung ermöglichen und auf den Geräten sind 40 Spiele von Electronics Arts (EA) vorinstalliert.
(Nokia Asha 311) -
Kostenlose Rückwärtssuche für Telefonnummern im Internet
Das Telekommunikationsverzeichnis DasÖrtliche bietet unter www.dasoertliche.de ab sofort die kostenlose Rückwärtssuche, auch "Reverse-Suche" genannt, an. Bislang waren derartige Funktionen nur bei Telefonauskünften und auf CD-ROMs verfügbar.
(Rückwärtssuche Telefonnummer) -
AngespieltSim City Social in der offenen Beta
Straßen verlegen und Häuser bauen: Maxis hat seinen Städtebauklassiker als Sim City Social auf Facebook veröffentlicht - was unter anderem dafür sorgt, dass Echtweltfreunde als Sims in der Metropole auftauchen können.
(Sim City)
DNSE-Mail an news@golem.de