'Google DNS-verkeer 22 minuten gekaapt geweest'
Het verkeer naar de gratis DNS-dienst van Google is afgelopen zaterdag 22 minuten gekaapt geweest waardoor de opdrachten voor en het verkeer naar Google's servers tijdelijk bij een Venezolaans netwerk uitkwamen, zo beweert BGPmon, een bedrijf dat netwerk- en internetverkeer monitort.
Internetgebruikers kunnen de DNS-servers van hun eigen provider vervangen door die van Google. Het Domain Name System (DNS) is vergelijkbaar met het telefoonboek en vertaalt onder andere domeinnamen naar IP-adressen. Door het instellen van Google's DNS-servers (8.8.4.4 en 8.8.8.8) vragen internetgebruikers niet aan hun eigen provider waar het IP-adres van een bepaalde domeinnaam te vinden is, maar aan Google.
Afgelopen zaterdag werd het verkeer naar de DNS-servers van Google 22 minuten lang naar een netwerk in Venezuela doorgestuurd. Volgens BGPmon was er sprake van een BGP (border gateway protocol)-kaping. Het doorsturen had zowel gevolgen voor netwerken in Venezuela als Brazilië. Hoe de kaping kon plaatsvinden laat BGPmon niet weten, maar de mogelijkheid voor misbruik was enorm, aldus het bedrijf op Twitter.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Ahum......?? En je vertrouwt de DNS van je ISP wel?
Laat DNS over aan mensen die er full-time als core-business mee bezig zijn; OpenDNS.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
moet die het wel goed doen, ben zelf noodgedwongen naar OpenDNS gegaan omdat die van de ISP er om de haverklap uit lag over een periode van meerdere maanden.
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Die kan ook gekaapt worden...
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Kan de DNS van je ISP of zaak niet gehacked en gewijzigd worden ? Ik denk dat google z'n security beter op orde heeft dan eerder genoemde, alleen google is gewoon een interessanter doelwit
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Met als gevolg dat je baas/ISP bepaalt welke sites je wel of niet mag bezoeken. Ik zie er af en toe die hun DNS hebben uitbesteed aan OpenDNS met daaraan gekoppeld een aantal black- of whitelists. Dat is niet iets wat mij een prettig gevoel geeft.
Of die ISP's die alle niet bestaande (of snel genoeg reagerende) domeinen naar hun eigen advertentiepagina leiden.
Peter
Niks Google's DNS of die van Comodo Internet Security, gewoon die van je ISP/zaak.
Handmatig instellen helpt niet bij een BGP-hijack: het IP blijft hetzelfde maar komt alleen elders uit...
Als je echt fout bent kan je zo het hele internet voor een paar uur om zeep helpen.
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
Ook als je geen authoritative dns server draait is het een fluitje van een cent ;-)
Als je echt fout bent kan je zo het hele internet voor een paar uur om zeep helpen.
En een bug van de peer(s)/upstream van dat netwerk om die announcements niet te filteren .
rpki is al genoemd, maar het helpt natuurlijk niets als operators het niet configureren.
En is een eitje om op te zetten als je toch al authoritative dns servers draait.
Inderdaad!
Google is een internetbedrijf, dat zich heeft gespecialiseerd in oa een browser, en DNS
bij je ISP krijg je een algemeen product, tegen een hoog maandbedrag per maand
tegenwoordig wil iedereen meeprofiteren van alles-in-1
Bedrijven zoals Google zijn hierin gespecialiseerd, en bieden per saldo een beter en gelikter product
Haha - da's precies verkeerd om! Google is gespecialiseerd in het verkopen van jouw data aan commerciële partijen, data die ze verzamelen op het moment dat je belt met hun telefoon, browst met hun browser en zoekt met hun zoekmachine. Wat Google al die tijd nog miste was wat er buiten hun invloedssferen lag: de andere browsers en zoekmachines. Maar guess what? Op het moment dat jij als DNS Google instelt, dan weten ze echt ALLES van je. Elke scheet op je netwerk gaat eerst langs Google. Elke host die je bezoekt, elk scriptje dat een lookup doet - alles bij Google, en alles gelinkt aan je IP...
Nee - dan ISP's, die zijn natuurlijk nooit begonnen als netwerkboeren maar als... oh wacht...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Certified Secure LIVE Online
Certified Secure is LIVE. Cross Site Scripting vinden en voorkomen? Met z'n allen een volledige kubernetes cluster compromitteren? Of gewoon voorkomen dat een collega op een phishing mail klikt? Ontwikkel ook terwijl je thuiswerkt je Hacker Mindset!
Zoals altijd zijn ook onze LIVE trainingen hands-on en met persoonlijke begeleiding van ervaren Certified Secure instructeurs. Direct vanuit je browser en dus zonder nasty extra software!
Neem contact met ons op voor de mogelijkheden voor jouw team.