Lue uutinen mobiilisivustolla

Cert-Fi: puutteellisesti suojattuja nimipalvelimia yhä merkittävästi

Cert-Fi:n läpikäymästä 4260 nimipalvelimesta 1180 todettiin tarkennettujen lukujen mukaan avoimiksi. Näistä kaikkiaan 602 vaikutti päivittämättömältä ja näissä tapauksissa turvauduttiin kirjeeseen.

31.8.2008 19:14 Viestintäviraston tietoturvayksikkö Cert-Fi katsoo infokirjeidensä saaneen jonkin verran liikettä nimipalvelimien ylläpitäjiin, mutta paljon työtä on edelleen tekemättä.

Cert-Fi selvitti viikon 32 aikana, kuinka hyvin suomalaisten fi-päätteisten verkkotunnusten nimipalvelimet on suojattu Dan Kaminskyn löytämän haavoittuvuuden varalta ja päätyi lähettämään puutteellisesti suojattujen nimipalvelimien omistajille kirjeen, jossa kehotettiin asentamaan palvelimiin uusimmat tietoturvapäivitykset.

Päättyvällä viikolla tehdyn tarkistuksen mukaan tilanne on parantunut, ja avoimia nimipalvelimia on nyt suojattu "kohtuullisesti".

- Infokirjeiden voidaan todeta vaikuttaneen tyydyttävästi, mutta on silti todettava, että puutteellisesti suojattujen nimipalvelimien osuus on yhä merkittävä, Cert-Fi kertoi perjantaina.

Avoimia nimipalvelimia oli 97 kappaletta vähemmän kuin ennen infokirjeiden lähettämistä. Liian ennalta arvattavia lähdeportteja käyttävien palvelinten määrä oli vähentynyt 602:sta 491 kappaleeseen.

Niin sanotusta dns-aukosta varoitettiin ensimmäisen kerran kohta kaksi kuukautta sitten.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua