News

Gibt ein Internetnutzer eine Domain in seinen Browser ein, beispielsweise die seines Online Banking Portals, dann laufen Frage- und Antwortprozesse im Hintergrund ab. Diese Prozesse sind störanfällig. Eine dritte Person kann den Antwortprozess dahingehend beeinflussen, dass der Nutzer beispielsweise auf eine täuschend echte Kopie seines Online Banking Portals gesteuert wird, ohne es zu merken. Gibt er nun seine Zugangsdaten dort ein, geraten diese in falsche Hände. Der oder die Kriminelle hat eine eine falsche IP-Adresse eingeschleust, dieser Prozess wird als "cash poisoning" bezeichnet. Die standardisierte Protokollerweiterung DNSSEC verhindert derartige Angriffe, indem Sicherheitsmechanismen zur Quellenauthentifizierung eingebunden werden. Wir haben DNSSEC für alle unsere eCMSvario Projekte eingerichtet und dabei viele verschiedene Domaintypen wie .es, .it, .nl, .fr, .shop, .com und natürlich .de berücksichtigt.