¿Ha reparado los servidores DNS de su empresa?

Mientras las noticias sobre el error aparecían el día 8, sé por experiencia cuán lentas pueden ser para arreglar algunas compañías, o incluso descubrir - defectos del sistema críticos para el negocio como estos. Así que aquí hay una forma rápida de saber si los servidores de su empresa están en riesgo.

Mientras navega desde una PC en la red de su compañía, diríjase al sitio de Kaminsky y busque un botón a la derecha llamado "Verificar mi DNS". Pinchalo. Fácil, ¿eh?

[Más información: las mejores cajas NAS para la transmisión de medios y la copia de seguridad]

Con suerte, informando (debajo del botón) que su servidor de nombres parece estar a salvo. Si no fue así, entonces hable con su equipo de TI de inmediato sobre el parcheo de sus servidores DNS. El informe de vulnerabilidad US-CERT enumera las implementaciones DNS de Cisco, Microsoft y Red Hat como vulnerables, junto con muchas otras.

Este defecto en particular aún no está bajo ataque, pero ataques similares de "envenenamiento de caché" se han usado por mucho tiempo para un servidor DNS particular, que podría significar toda su empresa, que intenta visitar cualquier dominio.com a un sitio de ataque, por ejemplo. Así que asegúrese de parchear sus servidores y arreglar esto antes de ser el objetivo. Kaminsky tomó algo de calor inicialmente por no proporcionar pruebas que corroboren su informe, pero desde entonces ha recibido un pulgar revisado por pares.

Para el registro, uso OpenDNS para mi red doméstica, y la compañía comprensiblemente cacarea cuando no estaban vulnerable a este defecto cuando se anunció por primera vez. OpenDNS ofrece un servicio gratuito para uso doméstico o comercial.

Para obtener más detalles, visite el sitio de Kaminsky, junto con un informe de SecureWorks.