Problemen met DNSSEC inzichtelijk gemaakt
"DNSViz visualiseert de status van een DNS zone, zegt Casey Deccio, computerwetenschapper aan de Sandia National Laboratories die het gereedschap ontwikkelde. De software creëert een beeld van de DNSSEC authenticatieketen van een bepaalde domeinnaam en de route die wordt afgelegd om de domeinnaam te koppelen aan een IP-adres van de server waarop de informatie staat.
Shutterstock
Shutterstock
In de grafische weergave worden configuratiefouten uitgelicht en het gereedschap helpt de IT-beheerders DNSSEC-gerelateerde configuratieproblemen op te lossen.
Gereedschap kan veel beter worden
Het gereedschap draait op de servers van de Sandia National Labs in Californië. Het gereedschap scant enkele malen per dag de routes naar zo'n 100.000 domeinnamen en toont de statusinformatie op de website. Netwerkbeheerders kunnen handmatig zoeken in die lijst en kunnen ook nieuwe domeinnamen toevoegen. Deccio wil het systeem uitbreiden zodat automatisch gezocht kan worden in de database en er bijvoorbeeld een alarmering aan statussen kan worden gekoppeld.
DNSSEC is een beveiligde vorm aan het aloude Domain Name System (DNS), de getrapte verwijsindex die domeinnamen koppelt aan het IP-adres van de server waarop de bijbehorende website draait. DNS is gebaseerd op protocollen uit de begintijd van internet toen beveiliging nog geen belangrijk thema was. Een volledige vervanging is door het gedistribueerde karakter van de verwijsindex erg ingewikkeld. DNSSEC voegt een verificatiemechanisme toe waardoor het injecteren van valse domeinnaamverwijzingen veel ingewikkelder wordt.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee