Verbeter de beveiliging van je WordPress-website
Inhoudsopgave:
Google heeft een beveiligingsfunctie volledig geïmplementeerd die ervoor zorgt dat een persoon die een website opzoekt, niet per ongeluk wordt verwezen naar een neppe.
Het internetbedrijf heeft zijn eigen gratis openbare domeinnaamsysteem (DNS) opzoekservice, genaamd Public DNS, sinds 2009. DNS-lookups zijn nodig om een domeinnaam, zoals www.idg.com, te vertalen naar een IP-adres dat in een browser kan worden geopend.
Maar DNS-systemen kunnen geknoeid door hackers. In een aanval met de naam "cache poisoning" wordt een DNS-server gehackt en gewijzigd, zodat een gebruiker die op www.idg.com zoekt, wordt doorverwezen naar een andere website.
[Meer informatie: hoe u malware van uw Windows-pc verwijdert]ISP's en andere netwerkoperators hebben langzamer DNS Security Extensions (DNSSEC) geïmplementeerd, die cryptografie met openbare sleutels gebruiken om de DNS-records voor websites digitaal te "ondertekenen".
Google controleert nu
Google zei dat het nu de digitale handtekeningen controleert op DNSSEC-geformatteerde berichten, een belangrijke stap bij het waarborgen van de juiste DNS-query's.
"Eerder, we accepteerden en verstuurden DNSSEC-geformatteerde berichten, maar voerden geen validatie uit ", schreef Yunhong Gu, teamleider voor Google Public DNS. "Met deze nieuwe beveiligingsfunctie kunnen we mensen beter beschermen tegen DNS-aanvallen en DNS in het algemeen veiliger maken door ongeldige reacties van DNSSEC-beveiligde domeinen te identificeren en af te wijzen."
Technische pagina's van Google over DNSSEC geven aan dat als het niet kan valideren een domein, zal het een foutreactie retourneren. Maar als een zeer populair domein niet valideert, kan het de site van de zwarte lijst verwijderen totdat het probleem is verholpen.
De openbare DNS van Google beantwoordt meer dan 130 miljard zoekopdrachten van meer dan 70 miljoen IP-adressen per dag, schreef Gu. Maar 7 procent van die zoekopdrachten vraagt om DNSSEC-informatie.
"In het algemeen bevindt DNSSEC zich nog in een vroege fase en we hopen dat onze ondersteuning de implementatie zal versnellen," schreef Gu.
Beveiliging, Beveiliging, Meer Beveiliging
Beveiligingsnieuws domineerde deze week en dat zal ongetwijfeld ook volgende week het geval zijn, met de Black Hat en Defcon ...
Hoe de aanpak van Microsoft-inspanningen bij teams de beveiliging verbetert
Microsoft streeft naar meer samenwerking om effectievere beveiliging te bieden - met gecoördineerde publicatie van kwetsbaarheden en de opname van Adobe in MAPP.
Beveiliging van de beveiliging van Zendesk voor Twitter-, Tumblr- en Pinterest-gebruikers
Een inbreuk op de beveiliging bij Zendesk, een populaire klantenserviceprovider, heeft hackers opgeleverd het verkrijgen van ondersteuningsinformatie die naar een drietal sociale netwerken is verzonden. Hoe erg is de schade?