Car-tech

Google, web sitesi aramalarınız için güvenliği artırır

Google Site Kaydı Nasıl Yapılır? ( Google'a Site Ekleme )

Google Site Kaydı Nasıl Yapılır? ( Google'a Site Ekleme )

İçindekiler:

Anonim

Google, bir web sitesine bakan bir kişinin yanlışlıkla sahte bir şekilde yönlendirilmemesini sağlayan bir güvenlik özelliğini tam olarak uyguladı.

İnternet şirketi kendi ücretsiz ortak Alan Adı Sistemini işletiyor. DNS) Genel DNS adı verilen arama hizmeti, 2009'dan beri. DNS aramaları, www.idg.com gibi bir etki alanı adını tarayıcıya çağrılabilen bir IP adresine çevirmek için gereklidir.

Ancak DNS sistemleri hackerlar tarafından kurcalanmış. "Önbellek zehirlenmesi" adlı bir saldırıda, bir DNS sunucusu, www.idg.com arayan bir kullanıcının farklı bir web sitesine yönlendirilmesi için saldırıya uğradı ve değiştirildi.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

ISS'ler ve diğer ağ operatörleri, DNS kayıtlarını dijital olarak "web siteleri için" imzalamak üzere kullanan ortak anahtar şifrelemesi kullanan DNS Güvenlik Uzantıları'nı (DNSSEC) yavaş yavaş uygulamaya koyuyorlar.

DNSSEC, uygulanması gereken adil bir iş gerektiriyor. Alan sahipleri, sitelerinin dijital olarak imzalanmasını sağlamalıdır. Üst düzey alan adlarının yaklaşık üçte biri imzalandı, ancak Google’a göre ikinci düzey alanların çoğu değil. ISS'ler ve diğer ağ sağlayıcıları da sistemlerini yapılandırmalıdırlar.

Google şimdi 'u kontrol ediyor

Google, DNSSEC ile biçimlendirilmiş iletilerdeki dijital imzaları kontrol ettiğini ve doğru DNS sorgularının sağlanmasında önemli bir adım olduğunu söyledi.

"Daha önce," DNSSEC formatındaki mesajları kabul ettik ve ilettik ancak doğrulama yapamadık, "diyor Yunhong Gu, Google Public DNS için takım lideri. "Bu yeni güvenlik özelliğiyle, insanları DNS tabanlı saldırılardan daha iyi koruyabilir ve DNSSEC korumalı etki alanlarındaki geçersiz yanıtları belirleyerek ve reddederek DNS'yi daha güvenli hale getirebiliriz."

Google'ın DNSSEC ile ilgili teknik sayfaları doğrulama yapamıyorsa Bir etki alanı, bir hata yanıtı döndürecektir. Ancak, çok popüler bir alanın doğrulanması başarısız olursa, sorun giderilene kadar sitenin kara listesinden çıkarılabilir.

Google'ın Genel DNS'si günde 70 milyondan fazla IP adresinden 130 milyardan fazla soruyu yanıtlıyor. Ancak bu sorguların sadece yüzde 7'si DNSSEC bilgisini talep ediyor.

"Genel olarak, DNSSEC hala erken bir aşamada ve desteğimizin dağıtımını hızlandırmaya yardımcı olacağını umuyoruz," diye yazdı Gu