|
| ||
|
Año 2 - N°10 | Octubre 2006
|
![]() |
![]() |
|
- Toolbox - E-Fraude - Noticias
guerra ideologías -concientización - ciberdelitos - RFid - phishing - robo - infosecurity 2006 - pedofilia - virus financiero
|
Un informe de Infoblox anuncia que más de la mitad de los servidores DNS está mal configurado.
Esta vulnerabilidad desencadena en ataques de pharming (sitios web engañosos), sitios web clonados, disclousure de información, denegaciones de servicio.
Casi el 60% permite resolución de nombres recursivos (recursive name services) que posibilita ataques de denegación de servicio a través de él o ataques de envenenamiento de caché (puede finalizar en la redirección a otros sitios distintos de los que el usuario cree estar) , inclusive el 30% de los DNS permite transferencia de zona que dan lugar a ataques de denegación de servicio y disclousure de información.
Se viene IP versión 6, pero sólo uno de cada mil servidores DNS lo soportan.
Para tener en cuenta: DNSSEC es el estándar de seguridad propuesto para este protocolo pero sólo uno de cada cien mil servidores lo utilizan.
Fuente: Infoblox Inc. Christian Vila
Security Consultant - Responsable Patagonia
|
| Copyright © 2006 I-Sec. Todos los derechos reservados |