WARNUNG vor DNS-Changer

Es scheint sich doch um ein ernsteres Problem zu handeln…

Die Melde- und Analysestelle Informationssicherung (Melani) rät Internetbenutzern zu einem Schnell-Check gegen einen besonders gefährlichen Trojaner namens DNS-Changer.

Bei einer Infektion mit der Schadsoftware DNS-Changer wurde auf einem betroffenen Computer das DNS-System so manipuliert, dass der Webbrowser die Benutzer bei Abfrage von populären Webseiten unbemerkt auf manipulierte Seiten der Kriminellen umgeleitet hat, schreibt die Melde- und Analysestelle Informationssicherung (Melani) in Bern in einer Medienmitteilung.

Quelle: http://www.tagesanzeiger.ch/digital/internet/InternetAus-am-8-Maerz/story/28903698

Google Public DNS soll das Netz schneller machen

Google bietet einen eigenen, öffentlichen DNS-Server an und will mit einigen neuen Ideen dafür sorgen, dass DNS-Anfragen schneller werden. Nutzer können den Google Public DNS ab sofort ausprobieren.

Der neue DNS-Dienst von Google ist zunächst als experimentell gekennzeichnet. Es ist ein weiterer Ansatz von Google, mit dem das Unternehmen den Zugriff auf Webseiten schneller machen will, schließlich zieht der Aufruf so mancher Website zahlreiche DNS-Anfragen nach sich.

Für kürzere Antwortzeiten sollen in erster Linie clevere Caching-Mechanismen sorgen. So implementiert der Google Public DNS beispielsweise Prefetching: Noch bevor die ein DNS-Eintrag ungültig wird, seine Time-To-Live (TTL) abläuft, erneuert der DNS-Server seine Daten. So steht nach Möglichkeit immer eine aktuelle Version bereit, die direkt an den Nutzer ausgeliefert werden kann, ohne dass der DNS-Server die Daten erst während einer Nutzeranfrage heraussuchen muss.

Weitere Tricks sollen für mehr Sicherheit sorgen. Solange Protokolle wie DNSSEC noch nicht verfügbar sind, würfelt Google Groß- und Kleinbuchstaben in seinen DNS-Anfragen durcheinander und integrierte zusätzliche Daten in seine DNS-Nachrichten, um Spoofing zumindest zu erschweren.

Dabei verspricht Google, sich an die DNS-Standards zu halten. Es werden keine Anfragen geblockt, wie beispielsweise hierzulande im Rahmen des Zugriffserschwerungsgesetzes geplant. Auch sollen keine Anfragen gefiltert oder wie bei manchen Providern umgeleitet werden, wenn eine Domain nicht existiert.

Details zum Google Public DNS finden sich unter code.google.com/

Related articles by Zemanta

• DNSSEC Implemetation Held Up By Tech Delays (tech.slashdot.org)
• Securing the .edu top-level domain with DNSSEC (arstechnica.com)
• Dnssec Registrar Webinar Slideshare (slideshare.net)