Aktuelle DNS-vulnerability

rockfrog · Beitrag von **rockfrog** » 09 Jul 2008, 23:19

Hallo,

gerade mal den hier http://www.linux.com/feature/141080 verlinkten DNS-Check gegen meinen guten, alten, treuen Office 1000 gemacht. Sieht so aus, als ob der von dem aktuellen Problem betroffen ist.

Ein Update wird's für das alte Schätzchen wahrscheinlich nicht mehr geben, oder? Aus dem Bauch raus fällt mir da nicht ein, was man machen könnte...

Rockfrog

Jirka · Beitrag von **Jirka** » 10 Jul 2008, 08:59

Hallo Rockfrog,

also ich weiß nicht - sind von dem Problem nicht nur echte DNS-Server betroffen?!

Was stand denn in der Ausschrift "Your name server, at w.x.y.z, appears vulnerable to DNS Cache Poisoning." bei Dir als IP drin? Doch nicht die vom LANCOM... Na also.

Viele Grüße,
Jirka

fildercom · Beitrag von **fildercom** » 10 Jul 2008, 10:14

Also ich habe den Test auch gemacht und es steht eindeutig nicht die IP vom LANCOM, sondern die IP vom DNS der Telekom da drin.

Gruß
fildercom

MoinMoin · Beitrag von **MoinMoin** » 10 Jul 2008, 11:24

Moin, moin!

LANCOMS sind nicht betroffen, denn sie machen nur Weiterleitungen. Die Antworten landen in keinem Cache.

Ciao, Georg

Drachenlady · Beitrag von **Drachenlady** » 29 Jul 2008, 09:16

MoinMoin hat geschrieben:Moin, moin!

LANCOMS sind nicht betroffen, denn sie machen nur Weiterleitungen.

Nein, aber die LANCOMs verwenden ja die DNS-Server des Providers.
Nachdem die z. B. Telekom es immer noch nicht schafft, ihre Nameserver zu patchen, solltet ihr lieber DNS-Server von OpenDNS eintragen.
Das wären:
208.67.222.222
208.67.220.220.

Es ist schließlich nicht egal, von wo eventuell eigene System- oder andere Software ein Online-Update erfährt, wenn der DNS-Cache vergiftet ist.