Problemen met DNSSEC inzichtelijk gemaakt
In de grafische weergave worden configuratiefouten uitgelicht en het gereedschap helpt de IT-beheerders DNSSEC-gerelateerde configuratieproblemen op te lossen.
Gereedschap kan veel beter worden
Het gereedschap draait op de servers van de Sandia National Labs in Californië. Het gereedschap scant enkele malen per dag de routes naar zo'n 100.000 domeinnamen en toont de statusinformatie op de website. Netwerkbeheerders kunnen handmatig zoeken in die lijst en kunnen ook nieuwe domeinnamen toevoegen. Deccio wil het systeem uitbreiden zodat automatisch gezocht kan worden in de database en er bijvoorbeeld een alarmering aan statussen kan worden gekoppeld.
DNSSEC is een beveiligde vorm aan het aloude Domain Name System (DNS), de getrapte verwijsindex die domeinnamen koppelt aan het IP-adres van de server waarop de bijbehorende website draait. DNS is gebaseerd op protocollen uit de begintijd van internet toen beveiliging nog geen belangrijk thema was. Een volledige vervanging is door het gedistribueerde karakter van de verwijsindex erg ingewikkeld. DNSSEC voegt een verificatiemechanisme toe waardoor het injecteren van valse domeinnaamverwijzingen veel ingewikkelder wordt.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee