Systém názvov domén (DNS)

Systém doménových mien (DNS) je v podstate „telefónny zoznam“ internetu. DNS je prepracovaný a odolný voči chybám spôsob pripojenia ľudí k online zdrojom. Hoci je dosť zložitý, tento článok vám poskytne najjednoduchší prehľad o DNS a o tom, ako funguje.

Internet má dnes 13 „ koreňových nameserverov “. Označujú sa písmenami od „a“ po „m“. Koreňové nameservery hierarchicky identifikujú všetky ostatné nameservery zodpovedné za rôzne typy domén (napr.: .gov, .com, .edu). Napríklad koreňové nameservery nevedia, kde sa nachádza amazon.com podľa IP adresy. Vedia však, kde sa nachádza lokálny nameserver .com, ktorý vám môže poskytnúť IP adresy pre túto doménu. DNS server .com bude požiadaný a poskytne vášmu počítaču správnu IP adresu, aby vás mohol pripojiť v priebehu niekoľkých milisekúnd.

DNS tiež zohráva úlohu v zabezpečení e-mailov prostredníctvom určitých typov zdrojov alebo záznamov. E-maily sa doručujú na základe toho, že vaše doménové meno má záznam DNS nazývaný záznam Mail Exchange (MX). Záznamy MX používajú internetové e-mailové systémy na to, aby vedeli, ako doručiť e-maily do vašej domény. Bohužiaľ, ktokoľvek sa môže online vydávať za niekoho iného, ​​čo vedie k phishingovým a spoofing útokom.

Aby sa s tým bojovalo, vytvorila skupina Internet Engineering Task Force („IETF“) protokoly DNS na ochranu používateľov a domén pred týmito útokmi. Medzi tieto záznamy DNS patria: Sender Policy Framework (SPF), Domain Keys Identified Mail (DKIM) a Domain. Bohužiaľ, nie všetky domény majú povolené tieto bezpečnostné ochrany. Povolenie týchto troch záznamov DNS pomáha chrániť vašich klientov pred útokmi zosobnenia, ktoré údajne pochádzajú od vás, ale v skutočnosti od hackera. Môžu zabrániť útokom typu spoofing a obmedziť, kto môže odosielať e-maily z vašej domény.

Porozprávajte sa ešte dnes so svojím správcom DNS o povolení bezpečnostných protokolov DNS, ako sú SPF , DKIM a DMARC . Budete radi, že ste to urobili.

Zdroj: CSO Online , SmarterTools

Ďalšie čítanie: Ako nastaviť DMARC/DKIM – CyberHoot

Súvisiace pojmy: DMARC , DKIM , SPF

Čo to znamená pre malé a stredné podniky?

Malé a stredné podniky by mali mať nastavené SPF, DMARC a DKIM, aby sa predišlo útokom škodlivého softvéru a phishingu v schránkach používateľov. Tu je niekoľko opatrení, ktoré môže vaša spoločnosť podniknúť na zlepšenie bezpečnosti a zníženie rizika, že sa stanete obeťou phishingového útoku:

1. Nastavenie záznamov SPF, DKIM a DMARC zablokovať prijímanie e-mailov maskovaných ako názov vašej domény.
2. Vyškoľte svojich zamestnancov, ako odhaliť, vyhnúť sa a odstrániť phishingové útoky.
3. Otestujte svojich zamestnancov pomocou phishingových útokovpreškoľte tých, ktorí vo vašich testoch neuspejú. 
4. Zakúpte si Správcu hesiel a zaškoľte svojich zamestnancov v používaní tohto nástroja. Ak navštívite phishingovú webovú stránku a pokúsite sa zadať svoje heslo pomocou Správcu hesiel, NEMÔŽETE to urobiť. 

Ak sa chcete dozvedieť viac o DNS, pozrite si toto 5-minútové video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!