Używaj OpenDNS do ochrony swojej sieci biznesowej

Jeśli jeszcze nie korzystasz z OpenDNS aby chronić swoją sieć małych firm, powinieneś zająć kilka minut, aby ją skonfigurować. Korzyści z bezpieczeństwa są warte inwestycji w czasie: OpenDNS jest darmowy, znacznie przyczynił się do walki z robakiem Conficker, a także ochroni przed dowolną liczbą przyszłych ataków. Dodatkową korzyścią może być umożliwienie użytkownikom Twojej sieci lepszej wydajności przeglądania.

Zanim opiszę, jak to zrobić, sprawdźmy, czym jest system nazw domenowych. Tak jak książka telefoniczna pozwala przeglądać numery telefonów osób, przeglądając ich nazwy, DNS zapewnia unikalny rejestr adresów dla komputerów: wpisz "google.com", a DNS tłumaczy tę nazwę na sekwencję czterech liczb zwanych IP adres (w witrynie google.com - 72.14.207.99).

W całej infrastrukturze internetowej różni dostawcy publiczni, pół-publiczni i prywatni prowadzą serię głównych książek telefonicznych lub serwerów głównych DNS w strategicznych miejscach na całym świecie. Serwery główne regularnie ze sobą rozmawiają, aby zapewnić ich synchronizację, ponieważ użytkownicy dodają nowe domeny. Jeśli zainteresowane strony chcą "zatruć" wpis lub źle skierować ruch internetowy do fałszywej domeny, mogą to zrobić z odpowiednią ilością podstępu. Na przykład w zeszłym roku dostawca Internetu w Pakistanie zdołał zablokować dostęp do wszystkich serwisów YouTube, próbując uniemożliwić obywatelom Pakistanu oglądanie filmów uznanych za obraźliwe.

[Więcej informacji: Najlepsze pudełka NAS do strumieniowego przesyłania multimediów i kopii zapasowych]

Oto, gdzie pojawia się OpenDNS. Zwykle podczas konfigurowania sieci nie podajesz innym swoim ustawieniom DNS. Jeśli masz modem kablowy lub DSL, podłączysz go i automatycznie otrzyma ustawienia DNS z serwerów DNS firmy kablowej lub telefonicznej.

Zalecam jednak zmianę tych ustawień tak, aby odzwierciedlały serwery DNS OpenDNS. Ta bezpłatna usługa zarabia, wyświetlając reklamy, gdy użytkownik wpisze domenę, która nie istnieje. Witryna sieci Web OpenDNS zawiera instrukcje dotyczące zmiany ustawień DNS na podstawie routera używanego w sieci. Cały proces - przeczytanie instrukcji i wdrożenie zmian - zajmie Ci tylko kilka minut.

Korzystanie z OpenDNS ma wiele zalet. Po pierwsze, możesz skonfigurować blokowanie kontrowersyjnych domen, tym samym chroniąc firmę przed procesami sądowymi. Po drugie, OpenDNS blokuje znane domeny exploitów, dzięki czemu masz większą szansę na uniknięcie uwięzienia przez jakiegoś hakera. Otrzymujesz również doskonałą usługę DNS dzięki serwerom OpenDNS, które podobno zwracają domeny OpenDNS szybciej niż te dla ogólnego Internetu. I na koniec usługa przechwytuje typowe literówki w domenach - duży plus dla osób, które popełniają więcej niż część błędów podczas wpisywania nazw domen do swoich przeglądarek.

Adoptowanie OpenDNS to tylko pierwszy krok w zabezpieczaniu zasobów DNS. Jeśli chcesz dowiedzieć się więcej o tym, jak wzmocnić swoją obronę, dobrym miejscem do rozpoczęcia gry jest gra "Not a Guessing" Paula Vixie. Vixie, jeden z pierwszych Wise Men w Internecie, był zaangażowany w tworzenie wielu wniosków o oferty (RFP) i protokołów. Obecnie intensywnie pracuje nad stworzeniem nowej serii bezpiecznych rozszerzeń protokołu DNS wraz z produktami wspierającymi te rozszerzenia.

David Strom jest byłym redaktorem naczelnym Network Computing, Tom's Hardware.com i DigitialLanding.com i niezależny konsultant sieciowy, blogger, podcaster i profesjonalny mówca z St. Louis. Można go znaleźć pod adresem [email protected].