Car-tech

Google משפר את האבטחה עבור האתר שלך חפש

30 Ultimate Windows 10 Tips and Tricks for 2020

30 Ultimate Windows 10 Tips and Tricks for 2020

תוכן עניינים:

Anonim

Google יישמה באופן מלא תכונת אבטחה המבטיחה אדם מחפש אתר אינטרנט לא מכוון בשוגג אחד מזויף.

חברת האינטרנט יש להפעיל את המערכת הציבורית בחינם ללא תשלום שם הציבור (DNS), שנקרא DNS ציבורי, מאז 2009. בדיקת DNS נדרשת לתרגם שם תחום, כגון www.idg.com, לכתובת IP שניתן לקרוא לדפדפן.

אבל מערכות DNS יכולות להיות טמפרד עם האקרים. בהתקפה הנקראת "הרעלת מטמון", שרת DNS נפרץ ומשתנה כך שמשתמש שמחפש את www.idg.com מופנה לאתר אחר.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

ספקי שירותי אינטרנט ומפעילי רשתות אחרים מיישמים באיטיות את ה- DNS Security Extensions (DNSSEC), אשר משתמשים בקריפטוגרפיה של מפתח ציבורי כדי "לחתום" את רשומות ה- DNS לאתרי אינטרנט.

DNSSEC דורש כמות נאותה של עבודה לביצוע. בעלי דומיין חייבים לוודא שהאתרים שלהם חתומים דיגיטלית. כשליש מהדומיינים ברמה העליונה נחתמים, אך רוב הדומיינים ברמה השנייה אינם, לפי Google. ספקי שירותי אינטרנט וספקי רשת אחרים חייבים גם להגדיר את המערכות שלהם.

Google בודק כעת

Google אמרה שהיא בודקת כעת את החתימות הדיגיטליות על הודעות בפורמט DNSSEC, צעד חשוב בהבטחת שאילתות DNS נכונות. קיבלנו והעברנו הודעות בפורמט DNSSEC אך לא ביצענו אימות ", כתב יונהונג גו, מנהל צוות עבור Google Public DNS. "בעזרת תכונת אבטחה חדשה זו, אנו יכולים להגן טוב יותר על אנשים מפני התקפות מבוססות DNS ולהפוך את DNS לאבטחה כללית יותר על ידי זיהוי ודחייה של תגובות לא חוקיות מדומיינים המוגנים על ידי DNSSEC".

הדפים הטכניים של Google ב- DNSSEC קובעים שאם אין באפשרותם לאמת תחום, הוא יחזיר תגובה שגיאה. אבל אם תחום מאוד פופולרי לא מצליח לאמת, הוא עשוי להוציא את האתר מהרשימה השחורה שלו עד שתתקבל הבעיה.

ה- DNS הציבורי של Google עונה על יותר מ -130 מיליארד שאילתות מיותר מ -70 מיליון כתובות IP ליום, כתב גו. רק 7% משאילתות אלה מבקשות מידע DNSSEC, עם זאת.

"בסך הכל, DNSSEC עדיין בשלב מוקדם, ואנו מקווים שהתמיכה שלנו תעזור לזרז את הפריסה שלה.