Schutz für Webseiten mit Anycast-Nameserver
ID: 500277
(PresseBox) - Zahlreiche Provider waren im vergangenen Jahr von Distributed Denial of Service-Angriffen auf Nameserver betroffen. In der Folge fielen Dienste wie Webseiten und e-mail vieler Nutzer aus. Firmen und Provider könnten dem vorbeugen, wenn sie anycast-Nameserver benützen würden. Anycast ist eine Technologie, bei der die gleiche IP-Adresse an mehreren geografischen Standorten gleichzeitig vorhanden ist. Bei einem Angriff fällt nur ein Standort aus, nicht aber der ganze Nameserver.
Die gute alte Zeit, in denen Hacker die CIA und das Pentagon angriffen, ist vorbei. Heute kann jede Website zum Ziel von Hackern oder Script-Kids werden. Zahlreiche Provider waren im vergangenen Jahr von Distributed Denial of Service-Angriffen auf Nameserver betroffen.
?Die diesjährigen Ergebnisse in Verbindung mit kürzlich berichteten Netzausfällen etwa bei Rollingstone.com oder Comcast sollten allen Unternehmen mit einer Internetpräsenz ernsthaft zu denken geben?, kommentierte Cricket Liu, Vice President of Architecture bei Infoblox und Autor verschiedenen Buchtitel. ?Trotz der Jahre, in denen Schwachstellen des Domain Name Systems (DNS) beschrieben und entsprechende Netzausfälle in Verbindung mit DNS veröffentlicht wurden, nehmen viele Unternehmen die DNS-Sicherheit auf die leichte Schulter. Wir haben nicht annähernd erreicht, was erforderlich ist, um Hacker davon abzuhalten, verheerende Schäden anzurichten."
Falls die webseite Ihres Unternehmens noch nicht betroffen war-sie könnte die nächste sein, die zeitweise gezwungen wird vom Netz zu gehen.
Es läßt sich allerdings mit anycast-Nameserver viel tun, um die Sicherheit Ihrer Domains zu verbessern.
Anycast ist eine Technologie, bei welcher die selbe IP-Adresse an mehreren geografischen Standorten gleichzeitig verfügbar ist. BGP, das globale Routing-Protokoll des Internet, sorgt dafür, dass Anfragen an die topologisch nächstgelegene Instanz geführt werden. Dadurch wird die Latenz bei der DNS-Abfrage verringert, und die Last verteilt sich auf die verschiedenen "Nodes" (Standorte).
Im Falle einer Attacke auf das Nameserver-Netzwerk ist immer nur die der Attacke "nächste" Instanz betroffen, so dass der Normalbetrieb auf den verbliebenen Knoten weiterlaufen kann. Durch die Aggregation der Knoten auf eine einzelne IP-Adresse spart ein anycast-Netzwerk im Vergleich zu mehreren Unicast-Instanzen auch "Platz" in den DNS-Paketen, da es nur als ein einzelner NS-Record in der Delegation auftaucht.´
Das Anycast-Netzwerk besteht derzeit aus 6 aktiven (und 3 geplanten) weltweit verteilten Standorten:
-Brüssel, Belgien
-Dublin, Irland
-Frankfurt, Deutschland
-New York City, NY, USA
-Seattle, USA
-Warschau, Polen
-Wien, Österreich (geplant für Ende 2011)
-Los Angelees, CA, USA (geplant für Ende 2011)
-Singapore, Singapore (geplant für Ende 2011)
Die dazugehörigen "Control"-Server stehen in Wien und Salzburg (Österreich). Die Standorte der Anycast Knoten werden laufend erweitert
Alle Standorte selbst sind redundant ausgelegt, und für eine Abfragelast von 100.000 Abfragen pro Sekunde und Standort ausgelegt. Die Standorte befinden sich typischerweise in unmittelbarer Nähe zum lokalen Internet Exchange, und garantieren damit geringstmögliche Latenz.
Domains mit anycast-Nameserver sind nicht nur sicherer und schneller erreichbar, sondern erhalten auch tendenziell einer höheren Pagerank bei Google, da die Schnelligkeit beim Aufruf einer website in den Pagerank von Google miteinfließt.
Hans-Peter Oswald
http://www.domainregistry.de
Unternehmensinformation / Kurzprofil:
Datum: 15.10.2011 - 10:00 Uhr
Sprache: Deutsch
News-ID 500277
Anzahl Zeichen: 3826
Kontakt-Informationen:
Stadt:
Koeln
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 602 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Schutz für Webseiten mit Anycast-Nameserver"
steht unter der journalistisch-redaktionellen Verantwortung von
Secura GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Die neuen Latino-Domains starten am 12. Mai in ihre Sunrise Period. In dieser ersten Registrierungsphase erhalten Markeninhaber die Möglichkeit, ihre geschützten Begriffe bevorzugt unter der neuen Domain-Endung zu registrieren. Voraussetzung dafür ist ein Eintrag im Trademark Clearinghouse (TMCH)
Mit ie-Domains den irischen Verbraucher ansprechen ...
Wer mit seinen Produkten oder Dienstleistungen nach Irland expandieren möchte, denkt oft zuerst an Logistik, Vertriebspartner oder steuerliche Fragen. Ein entscheidender Erfolgsfaktor wird dabei jedoch häufig unterschätzt: die richtige Domain. Gerade die länderspezifische Endung .ie kann für Un
Mit Lat-Domains und Latino-Domains einen neuen Markt erschließen ...
Man muss sich das wie einen stillen Vorverkauf vorstellen. Noch ist der große Andrang nicht da, noch zirkulieren die wirklich begehrten Begriffe in den Kreisen von Experten. Namen wie salsa.latino, tienda.latino oder ritmo.latino wirken in diesem Moment weniger wie fertige Adressen als vielmehr wie
Weitere Mitteilungen von Secura GmbH
Camera-: Kamera-App mit Geräusch-Auslöser, Batch-Bearbeitung und Szenenausleuchtung ? jetzt zum halben Preis! ...
Das neue iPhone 4S ist da – und das neue IOS 5 kitzelt noch mehr Leistung aus der Kamera. Aber es geht immer noch ein bisschen besser. Die App Camera- löst neue Aufnahmen per Zungenschnalzen aus, leuchtet eine Szene dauerhaft mit der Taschenlampe aus, bietet eine Batch-Bildbearbeitung ber
AUO unterstützt Apollo VI bei der World Solar Challenge mit hocheffizienten Solarzellen ...
AU Optronics Corp. ("AUO" oder das "Unternehmen") , ein führender Hersteller von Bildschirmen und Solarlösungen gab heute bekannt, dass das Unternehmen einer der grossen Sponsoren des von Taiwans National Kaohsiung University of Applied Sciences entwickelten Solarautos ist.
Zaha Hadid feiert Eröffnung ihres dritten Londoner Projekts, der Roca London Gallery ...
- Das Designkonzept des Architekturstudios von Zaha Hadid transformiert einen einstmals gewöhnlichen Raum in eine aufregende, neue Dimension der Innenarchitektur. - Zaha Hadids Inspiration war elementares Wasser in allen seinen Formen und das Ergebnis
Deutsche Telekom und France Télécom-Orange Einkaufs-Joint Venture BUYIN nimmt Betrieb auf ...
- Kartellbehörden haben Freigabe erteilt - Volker Pyrtek wird Chefeinkäufer und Leiter BUYIN - jährliche Einsparungen in Höhe von insgesamt 1,3 Milliarden Euro drei Jahre nach Start des Joint Ventures angestrebt Nach Freigabe durch die zuständigen Kartellbehörden nimmt kommenden Montag da
