Rozwiązania IPS firmy Check Point chronią firmy przed atakami na serwery DNS

Check Point Software Technologies poinformował, że użytkownicy takich rozwiązań firmy Check Point, jak: IPS, SmartDefense Services, nowowprowadzony IPS Software Blade dla Security Gateway R70, VPN-1 NGX R60 i wyżej, VSX NGX R65, InterSpect NGX, IPS-1 NGX R65 są chronieni przed dwoma nowymi zagrożeniami serwerów DNS opisanymi w bazach Common Vulnerabilities and Exposures jako CVE-2009-0233 oraz CVE-2009-0234.

Oba typy ataków korzystają ze sposobu, w jaki serwery DNS Microsoftu radzą sobie z zapamiętywaniem pytań i odpowiedzi. Bombardując serwer DNS (duży serwer zamieniający nazwy domen na numeryczne adresy IP) specjalnie dobranymi pytaniami, atakujący oszukuje serwer, wskutek czego serwer wykonuje zbędne sprawdzenia zamiast polegać na poszczególnych pytaniach i zapamiętanych odpowiedziach.

Niepotrzebne sprawdziany dają atakującemu więcej możliwości wstawienia nieprawidłowych odpowiedzi do pamięci serwera DNS (tzw. zatruwanie pamięci serwera DNS – cache poisoning). Wskutek tego zamiast odwiedzić zamierzoną stronę, użytkownik może zostać przekierowany do strony fałszywej.

Serwery DNS są sercem internetu. Powinny być chronione w wyjątkowy sposób. Zapobiegawcza ochrona firmy Check Point pozwala firmom uniknąć groźnych ataków. Więcej informacji tutaj.

źródło: informacja prasowa

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

skomentuj »

Komentarze

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.