Domain Name System Security Extension järjestelmänvalvojan näkökulmasta

Abstract

Verkkopalveluiden ylläpitäjät eivät ole välttämättä tietoisia verkkotunnuksiin liittyvästä tietoturvallisuudesta. Tämän opinnäytetyön tarkoituksena on tutkia nimipalvelujärjestelmän tietoturvaominaisuutta nimeltään Domain Name System Security Extensions. Työ on kirjoitettu järjestelmänvalvojan näkökulmasta. Siinä käsitellään miten nimipalvelujärjestelmän tietoturvaominaisuus otetaan käyttöön eri ympäristöissä ja miten se vaikuttaa nimikyselyyn testiympäristössä.

Työssä on käyty läpi vaiheet, joilla on saatu aikaan toimiva Domain Name System Security Extensions ominaisuuden sisältävä nimipalvelujärjestelmä Bind-ohjelmalla Linux-palvelinkäyttöjärjestelmällä. Työssä myös sen tietoturvaominaisuuden käyttöönotto Windows Palvelin 2012 ympäristössä. Lisäksi sen toimivuus on testattu väärennettyjen nimikyselyjen vastauksien ehkäisemisen kannalta.

Opinnäytetyössä on käytetty vain verkkolähteitä. Ensisijaisesti tietopohjana on hyödynnetty Internet Engineering Task Forcen request for comments dokumentteja. Lopputuloksena opinnäytetyössä on tarkasteltu käyttöönotetun järjestelmän tehokkuutta nimipalvelun Cache Poisoning-hyökkäyksen estämisen kannalta. Työn lopussa on pohdittu miten opinnäytetyössä mainitut asiat vaikuttavat internettiin

The purpose of this thesis is to investigate security extensions of the domain name system. It is written it from system administrator’s point of view. It deals with how Domain Name System security extensions are implemented in various systems and how they affect name resolution in the testing environment.

The thesis describes the steps used to implement working security extensions in Domain Name System server Bind in Linux operating system, as well as on Windows Server 2012. Additionally the functionality was tested to prevent false answers to name resolution requests.

The thesis uses online sources. The primary source material used was the Request For Comments documents from the Internet Engineering Task force. The results of the thesis describes how effective the implemented security extensions are in preventing Cache Poisoning attacks on the name service. Reflection on how this feature affects the internet is included at the end of this thesis