• Solution: Domain Monitoring
• Type: Improvement
• Severity:  Critical
• Bescherming tegen: Hacking

Deze Improvement Check monitort welke nameservers geconfigureerd zijn voor uw domein. Alarmeert als hier wijzigingen in plaatsvinden.

Waarom deze check?

DNS is een gedistribueerd systeem. Een DNS server haalt informatie over een domein op bij een andere DNS server en slaat dit op: de DNS cache. De originele waarheid over een domein bevindt zich in de Authoritative Nameservers die voor dat domein zijn ingesteld. Aanvallers die de geregistreerde nameservers van een bepaald domein kunnen veranderen naar servers van zichzelf, kunnen dus de hele wereld valse informatie over dat domein geven. Daarom monitort Attic op wijzigingen in de ingestelde nameservers zodat direct kan worden ingegrepen als die op ongeoorloofde manier blijken te zijn aangepast.

Welke mogelijke uitkomsten heeft de check?

Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:

• Okay: Geen wijzigingen geconstateerd sinds laatste controle.
• Critical: De ingestelde authoritative nameservers zijn gewijzigd sinds de laatste controle.

Hoe moet dit worden opgevolgd?

Indien de output Critical is, adviseren wij om de geconstateerde wijziging te controleren. Als deze bedoeld was, kan het alarm worden genegeerd. Mocht u twijfelen over de legitimiteit of zeker weten dat er iets onwenselijks gebeurt: Neem direct contact met ons op om vervolgstappen te bespreken.