Bruk OpenDNS til å beskytte ditt forretningsnettverk

Hvis du ikke allerede bruker OpenDNS For å beskytte småbedriftsnettverket, bør du ta et par minutter nå for å sette opp det. Sikkerhetsfordelene er vel verdt tiden investering: OpenDNS er gratis, det har bidratt betydelig til å bekjempe Conficker-ormen, og det vil beskytte deg mot eventuelle fremtidige angrep. Som en bonus kan det gjøre det mulig for nettverksbrukere å oppleve bedre surfing.

Før jeg beskriver hvordan dette gjøres, la vi se på hva domenenavnssystemet er. Mye som en telefonbok kan du slå opp folks telefonnumre ved å slå opp navnene sine, DNS gir et unikt adressegister for datamaskiner: Skriv inn 'google.com' og DNS oversetter dette navnet til en sekvens av fire numre kalt en IP adresse (for google.com, det er 72.14.207.99).

I den totale Internett-infrastrukturen vedlikeholder ulike offentlige, private og private leverandører en rekke master telefonbøker, eller DNS-rotservere, på strategiske steder rundt om i verden. Rotserverene snakker med hverandre regelmessig for å sikre at de forblir synkroniserte ettersom brukere legger til nye domener. Hvis interesserte parter vil "forgifte" en oppføring eller mislightere Internett-trafikk til et falskt domene, kan de gjøre det med riktig mengde subterfuge. I fjor klarte for eksempel en Internett-leverandør i Pakistan å blokkere tilgangen til hele YouTube når den forsøkte å hindre at pakistanske borgere ser på en video som den anså for støtende.

[Videre lesing: Best NAS-bokser for media streaming og backup]

Her kommer OpenDNS til spill. Normalt når du konfigurerer nettverket, gir du ikke DNS-innstillingene en annen tanke. Hvis du har et kabel- eller DSL-modem, kobler du det opp og det får automatisk DNS-innstillingene fra kabel- eller telefonselskapets DNS-servere.

Jeg anbefaler imidlertid at du endrer disse innstillingene for å gjenspeile DNS-serverne på OpenDNS. Denne gratis tjenesten tjener penger ved å vise annonser når en bruker skriver inn i et domene som ikke eksisterer. OpenDNS nettsted gir instruksjoner for å endre DNS-innstillingene dine, basert på ruteren du bruker på nettverket ditt. Hele prosessen - leser gjennom instruksjonene og implementerer endringene - tar bare noen få minutter.

Å bruke OpenDNS har flere fordeler. For det første kan du sette opp det for å blokkere uhensiktsomme domener, og dermed beskytte din virksomhet mot søksmål. For det andre blokkerer OpenDNS kjente utnytte domener, så du har bedre sjanse til å unngå å bli fanget av noen hacker. Du får også overlegen DNS-tjeneste takket være OpenDNS-servere, som angivelig returnerer OpenDNS-domener raskere enn de for det generelle Internett. Og til slutt får tjenesten tjenesten vanlige taster i domener - et stort pluss for folk som gjør mer enn deres andel av feil når du skriver domenenavn i nettleserne.

Vedtaket for OpenDNS er bare det første skrittet i å sikre DNS-ressursene dine. Hvis du er interessert i å lære mer om hvordan du kan styrke forsvaret ditt, er et godt sted å starte med "Ikke et gjettespill" av Paul Vixie. Vixie, en av de originale vise mennene på Internett, har vært involvert i å fortelle mange forespørsler om forslag (RFP) og protokoller. Han deltar for tiden i en betydelig innsats for å opprette en ny serie sikre DNS-protokollutvidelser, sammen med produkter som støtter disse utvidelsene.

David Strom er tidligere administrerende direktør for Network Computing, Tom's Hardware.com og DigitialLanding.com og en uavhengig nettverkskonsulent, blogger, podcaster og profesjonell høyttaler basert i St. Louis. Han kan nås på [email protected].