// HEISE ONLINE — CYBERSECURITY
heise+ | DNS-Sicherheit: Häufige Angriffstypen und wie man sie abwehrt
Das DNS-Adressbuch ist essenziell für das Internet, aber auch eine Angriffsfläche. Wir erläutern mögliche Attacken und schlagen Härtungsmaßnahmen vor.
Ohne das Domain Name System findet auch der schlaueste Browser nicht zum Server, der etwa den Inhalt der c’t-Webseite ausliefert. So essenziell der DNS-Dienst fürs Internet ist, hat er doch Schwächen, an denen Angreifer ansetzen können. Im Folgenden schildern wir, wie Malware solche Stellen ausnutzt und wie man das eigene Netz dagegen härtet.
Bevor es bei Angriffsflächen und Abwehrmaßnahmen ans Eingemachte geht, hilft ein Rückblick auf die grundlegende Funktion des DNS. Ein normaler Ablauf auf Ihrem Smartphone, Notebook oder Smart TV sieht üblicherweise so aus: Sie geben im Browser einen Hostnamen wie www.ct.de ein, woraufhin der Browser die DNS-Anfrage für www.ct.de an den Stub Resolver des Betriebssystems schickt.
Der leitet die Anfrage schlicht an den konfigurierten DNS-Resolver – auch rekursiver DNS-Server genannt – weiter, der die eigentliche Arbeit erledigt: Er geht den DNS-Baum durch und fragt dabei alle notwendigen autoritativen DNS-Server ab. Auf denen liegen die Zonendateien der Domains. Hat der DNS-Resolver alles beisammen, reicht er die Antwort zurück in Richtung Browser.
Zwei Displays, neues Multitasking, Touch ID: Der Test klärt, wo Apples Foldable trägt – und wo Bauform und Preis Grenzen setzen.
Wenig- oder Vielfahrer, kleine oder große Batterie: Ob und wann sich der ID. Polo gegenüber Raval, Polo und Ibiza rechnet, zeigt unser Kostenvergleich.
Mit einem selbstgebauten Frästisch lässt sich eine frickelige Oberfräse mit wenigen Handgriffen in eine stationäre Fräse verwandeln. Wir zeigen, wie das geht.
Ursa AG baut in Alberta weitgehend elektronikfreie Traktoren, die Eigenreparaturen nicht aktiv verhindern. Die Nachfrage übersteigt die Produktion deutlich.
Mit SAP Fiori Elements entsteht die Benutzeroberfläche metadatengetrieben. Entwickler modellieren Daten, Verhalten und Metadaten.
Der Kia EV2 überzeugt auch mit der größeren von zwei Batterien im Test. Arbeiten muss der Hersteller weiterhin an seiner Software.