Nieuwe DNS Cache Poisoning aanval ontdekt...

[gezina]

Nieuwe DNS Cache Poisoning aanval ontdekt

De afgelopen weken zijn er verschillende "DNS Cache Poisoning aanvallen" ontdekt waardoor bezoekers van verschillende populaire websites werden doorgestuurd naar andere pagina's. Deze pagina's bevatten vaak spyware of andere ellende waarmee de nietsvermoedende bezoeker geinfecteerd wordt. Het Internet Storm Center waarschuwt nu voor een nieuwe aanval, waarbij bezoekers worden doorgestuurd naar een website die allerlei medicijnen verkoopt. Er zouden geen aanwijzingen zijn dat de pagina ook malware zou verspreiden. De aanval wordt op deze pagina verder beschreven. Tevens waarschuwt het ISC dat DNS servers op Windows NT 4 en 2000 standaard niet beschermen tegen DNS cache poisoning aanvallen. Gebruikers die een resolving nameserver op Windows NT 4 of Windows 2000 draaien worden aangeraden om deze instructies van Microsoft te volgen. Bron: security.nl

 

[gezina]

Microsoft komt met oplossing voor DNS cache poisoning

Na melding van het Internet Storm Center dat er de afgelopen weken verschillende DNS cache poisoning aanvallen hebben plaatsgevonden, heeft Microsoft nu actie ondernomen. De aanvallen maken gebruik van lekken en verkeerde instellingen binnen het besturingssysteem van de DNS server. De softwaregigant heeft haar artikelen, How to prevent DNS cache pollution en Description of the DNS Server Secure Cache Against Pollution Setting na aanleiding van de recente aanvallen aangepast. Zo wordt er uitgelegd welke instellingen het best gebruikt kunnen worden en welke systemen standaard kwetsbaar zijn. Windows Server 2003, Windows 2000 Server en Windows NT Server 4.0 zijn kwetsbaar. Servers die van Service Pack 3 voorzien zijn of software draaien die na de update is uitgekomen, zijn standaard well beschermd tegen DNS cach poisoning aanvallen. Bron: security.nl Zie ook: webwereld.nl