Schützen Sie Ihren Domain-Namen vor einer Cyberattacke
Es war im Herbst 2016 als eine Cyberattacke erstmals international aufwies wie ein unsicheres Domain Name System (DNS) sogar die mächtigsten Unternehmensakteure in die Knie zwingen kann. Dieser Angriff verursachte Blackouts auf Webseiten von BBC, CNN, The New York Times, Twitter, Verizon, Netflix, HBO, Visa und Dutzenden mehr, deren Domains von einem einzigen DNS-Provider betrieben wurden. Dieser Angriff wurde höchstwahrscheinlich von den beiden Gruppen Anonymous und New World Hackers verübt, die mit Hilfe der Maleware Mirai ein Botnet, bestehend aus Hunderttausenden von mit dem Internet verbundenen, infizierten Geräten – Druckern, IP-Kameras, Residential Gateways und Babyphones – zur Generierung eines Distributed Denial-of-Service (DDoS) Angriffs, erstellt haben. Bei einem solchen Angriff überschwemmt der eingehende Datenverkehr von vielen Geräten das Opfer, sodass es unmöglich ist, eine einzige Quelle zu blockieren.
Dies führte zu einem schockierenden, aber durchaus notwendigen Moment der Erleuchtung, in dem es die Verwundbarkeit von DNS-Systemen zu der Zeit veranschaulichte. Paul Towmey, ehemaliger CEO der ICANN (zu deren vielfältigen Aufgaben unter anderem die Verwaltung von IP-Adressen und des gesamten Domain Namen Systems sowie Root Servern für Milliarden von Netzwerkadressen in 240 Ländern fällt), sagte in einem Bericht einige Jahre vor dem Angriff: „Eines ist klar; jedes Unternehmen, jede Regierung, jede Organisation, die das Internet im täglichen Betrieb nutzt, ist verwundbar. Einfach ausgedrückt; Cybersicherheit ist nicht mehr nur ein Thema der IT-Abteilung.“
Wie nutzten Hacker das DNS?
Das DNS ist ein Namenssystem, das auf den tatsächlichen Standort eines Gerätes, sowie seine numerische IP-Adresse, die von der ICANN verwaltet wird, verweist. Hacker können den gespeicherten Cache eines Firmennetzwerks oder die DNS Resolver (diese übersetzen einen Domainnamen in eine IP-Adresse) eines Internet Service Providers (ISP) oder sogar Google oder OpenDNS nutzen, um den Resolver zu täuschen und eine falsche IP-Adresse zu melden. Dies sendet einen Nutzer zu einer falschen Adresse, eine E-Mail an ein falsches Ziel und so weiter.
Es geht um DNS-Server-Konfigurationen. „DNS-Server werden in der Regel vergessen, und ihre Standardkonfiguration ist nicht unbedingt sicher“, sagt Chris Brenton, ein Mitarbeiter des SANS Institute und Sicherheitsdirektor eines großen DNS-Server-Providers.
DNS kann auch kompromittiert werden, wenn ein Hacker seine Aufzeichnungen ändert und den Datenverkehr auf seine eigene Webseite umleitet. Aber der wohl einfachste Weg für Hacker ein DNS zu benutzen, ist schlicht und einfach, Dienste zu verweigern, was bei dem Angriff vom Oktober 2016 geschah.
Wie sicher ist Ihre DNS?
Gehen Sie folgendermaßen vor, um Ihr DNS vor Angriffen zu schützen:
