Seguridad en DNS

Abstract

Este trabajo expone una solución contra el acceso a dominios malintencionados que no requiere apenas cambios en cualquier infraestructura de red ya organizada. La solución de ioc2rpz permite gestionar de manera gráfica los dominios a los que queremos bloquear el acceso desde nuestra red a nivel de DNS y actualiza la configuración de nuestro servidor DNS. Los resultados del trabajo han sido que, sin propagar peticiones, nuestro servidor DNS devuelve respuestas NXDOMAIN a peticiones de dominios que hemos configurado en ioc2rpz que son maliciosos. Aplicar rpz nos permite proteger nuestra red de una manera proactiva y con pocos recursos dedicados a la gestión, aunque sí es necesario disponer de recursos destinados para el análisis e investigación.

Aquest treball exposa una solució contra l'accés a dominis malintencionats que no requereix tot just canvis en qualsevol infraestructura de xarxa ja organitzada. La solució de ioc2rpz permet gestionar de manera gràfica els dominis als quals volem bloquejar l'accés des de la nostra xarxa a nivell de DNS i actualitza la configuració del nostre servidor DNS. Els resultats de la feina han estat que, sense propagar peticions, el nostre servidor DNS retorna respostes NXDOMAIN a peticions de dominis que hem configurat en ioc2rpz que són maliciosos. Aplicar rpz ens permet protegir la nostra xarxa d'una manera proactiva i amb pocs recursos dedicats a la gestió, encara que sí és necessari disposar de recursos destinats per a l'anàlisi i investigació.

This paper exposes a solution against access to malicious domains that hardly requires changes in any already organized network infrastructure. The ioc2rpz solution allows you to graphically manage the domains to which we want to block access from our network at the DNS level and update the configuration of our DNS server. The results of the work have been that, without propagating requests, our DNS server returns NXDOMAIN responses to domain requests that we have configured in ioc2rpz that are malicious. Applying rpz allows us to protect our network in a proactive way and with few resources dedicated to management, although it is necessary to have resources allocated for analysis and research.