Domain Name System
Das Domain Name System ist ein hierarchisch aufgebauter Dienst im Internet und anderen TCP/IP-Netzen. Seine Hauptaufgabe ist es, für einen kryptischen Hostnamen die entsprechende IP-Adresse zurückzugeben. Das Domain Name System selbst kann als verteilte Datenbank mit baumförmiger Struktur aufgefasst werden. Beim Internet-DNS liegen die Daten auf einer Vielzahl von weltweit verstreuten Servern, die untereinander über Verweise, Delegierungen genannt, verknüpft sind.
In jedem beteiligten Nameserver existieren eine oder mehrere Zonendateien, die alle relevanten Daten enthalten. Jede Datei enthält eine Liste von Resource Records. Von großer Bedeutung sind folgende Record-Typen:
- SOA Resource Record
- NS Resource Record
- A Resource Record
- AAAA Resource Record
- CNAME Resource Record
- MX Resource Record
- PTR Resource Record
Im Laufe der Zeit werden immer wieder neue Typen definiert, mit denen Erweiterungen des DNS realisiert werden. Eine Liste weiterer befindet sich unter Resource Record.
Siehe auch:
ADSP
BIND
DDNS
DKIM
DNSO
DNSSEC
DoH
DoT
Fachartikel
Führungskräfte für IT-Sicherheit sensibilisieren (2) [10.08.2020]
Zuletzt gaben 29 Prozent der Unternehmen an, in den letzten zwei Jahren Opfer von Angriffen auf ihre IT gewesen zu sein. Zwar reagieren Unternehmen zunehmend mit Firewalls und Co. auf die Bedrohungslage, insgesamt steht es mit der Abwehrbereitschaft aber noch immer nicht zum Besten. Einer der Gründe dafür ist die mangelnde Sensibilität auf C-Level-Ebene. Schließlich nützt es nur wenig, wenn die IT-Abteilung zwar eine realistische Einschätzung der tatsächlichen Bedrohungslage hat, die Führungsebene aber nicht die erforderlichen Ressourcen bereitstellt, um diesen Problemen zu begegnen. Die Artikelserie beschreibt daher Methoden zur Sensibilisierung von Führungskräften. In der zweiten Folge geht es darum, wie Sie WLAN-Schwachstellen aufspüren und demonstrieren. [mehr]
Grundlagen
Pass-the-Hash-Angriffe [23.06.2020]
Mit einer erfolgreichen Pass-the-Hash-Attacke wird ein Angreifer leicht Administrator der Windows-Domäne. Doch weil es technisch sehr schwierig ist, Inhalte des Arbeitsspeichers zu verteidigen, gibt es für die seit mehr als zwei Jahrzehnten bekannte Sicherheitslücke keinen Patch, sondern nur Empfehlungen für eine bessere Organisation der IT. Der ursprünglich sehr aufwendige Pass-the-Hash-Attacke ist heute nur noch eine Sache weniger Klicks. Wir beleuchten die Grundlagen dieses Angriffsvektors. [mehr]
