KunterBuntesSeminar-SS10/Breaking the DNS for fun and profit: Unterschied zwischen den Versionen

Aus Fachschaft_Informatik
Zur Navigation springen Zur Suche springen
(→‎Weiterführende Links: Ein weiterer Link)
Zeile 10: Zeile 10:
= Material =
= Material =
* Der benutzte DNS-Server ist in den Folien zu finden
* Der benutzte DNS-Server ist in den Folien zu finden
* (noch in Bearbeitung)  
* (noch in Bearbeitung)
 
* Listing 1: [[KunterBuntesSeminar-SS10/Breaking the DNS for fun and profit/Echo-Server-DNS-Authenticated.py|Ein einfacher Echo-Server, der den Benutzer mittels DNS authentifiziert]]


= Weiterführende Links =
= Weiterführende Links =

Version vom 7. Juni 2010, 23:25 Uhr

Das ist der siebte Termin des KunterBunten Seminars im Sommersemester 2010.

Abstract

Damit das Internet funktioniert, muss das DNS die Domainnamen in IP-Adressen auflösen. Leider hat das Domain Name System von 1983 kein explizites Sicherheitskonzept. In diesem Vortrag werden kurz die Grundlagen des weltweiten DNS erklärt, sowie Schwachstellen, Anwendungsbeispiele und Lösungsansätze vorgestellt. Ein bereitgestelltes Ziel-System wird auf falsche Webseiten umgelenkt und die Anwesenden möchten aktiv mithacken: Deswegen sollte vorher aus dem Repository Deiner Wahl scapy und dig installiert werden. Natürlich gehen wir auch darauf ein, was nun zu tun ist, um das Internet zu retten ;)

Vortragender

  • Marius Stuebs <4stuebs>

Material

  • Der benutzte DNS-Server ist in den Folien zu finden
  • (noch in Bearbeitung)

Weiterführende Links

Abgerufen von „https://www2.informatik.uni-hamburg.de/fachschaft/wiki/index.php?title=KunterBuntesSeminar-SS10/Breaking_the_DNS_for_fun_and_profit&oldid=9511“