Ihr Ansprechpartner
dnssec-und-dane-absichern

DNS absichern mit DNSsec und DANE

Kryptografische Absicherung von Nameserver und Netz-Diensten

dnsviz.net-2014-12-17-19_12_26-UTC
Beispiel für eine signierte Zone und die Vertrauenskette
Nicht erst seit Einbrüchen bei SSL-Zertifizierungsstellen wie DigiNotar oder umgeleiteten DNS-Zugriffen ist klar: Das Nameserver-System ist nicht wirklich sicher, und auch auf SSL-Zertifikate kann man sich nicht ohne Prüfung verlassen. Eine Lösung für dieses Dilemma gibt es aber: Mit dem sogenannten „DNSsec“ (kurz für „DNS Security“) können Daten in DNS-Zonen kryptografisch gesichert werden, indem alle Einträge mit einem geheimen Schlüssel unterschrieben werden.

Weiterlesen …

Angriffe per DNS-Amplification – das steckt dahinter

Datensicherheit durch Standortvernetzung

Einige Male haben wir bereits über die National Security Agency (NSA) und ihre Datensammel-Wut berichtet (zuletzt „Bundestag direkt mit NSA verbunden“ und „Überwachungsskandal – Bundestag zieht Konsequenzen“) und dafür plädiert, den …

Weiterlesen …

EU Efre Dekra