🔥The 9th Round of Easy Loan, Earn $40 Reward is in progress❗️ ⏰ Promotion Period: January 15th - Feburary 15th, 2025 👉 Register now and check more details at gate.io/campaigns/358

Veranstaltungshinweis in halbeigener Sache: Kürzlich haben wir im Kundenauftrag das Angriffspotential von DNS Fragmentation untersucht. Carsten Strotmann stellt Inhalte aus der Studie im Rahmen eines öffentlichen Webinars von ISC - follow us on Mastodon and Bluesky am 2021-12-15 vor: isc.org/blogs/bind-sec…

Gestern hat das BSI ihr IT-Sicherheitskennzeichen eingeführt. Das Prüfzeichen können Produkte bekommen, die BSI-Vorgaben zur IT-Sicherheit einhalten. Ähnlich wie der Umweltengel soll das Kennzeichen zukünftig Verbrauchern bei der Produktauswahl helfen: bsi.bund.de/DE/Themen/Unte…

Weshalb DMARC wichtig und sinnvoll ist, jetzt auch zum Nachlesen in der aktuellen Ausgabe des #dotmagazine von eco International: dotmagazine.online/issues/buildin…

Die Arbeit von netzpolitik.org finden wir gut und wichtig. Und deswegen haben wir gerade mal dabei geholfen, dass netzpolitik.org einen Tag lang weiter laufen kann. Ihr könnt das auch tun, schon kleine Beträge helfen: netzpolitik.org/spenden/

Diesen Monat u.a. zu Gast in unserem Cluster-Stammtisch zum Thema Email-Sicherheit: @patrickbkoetter von der sys4 AG Patrick gibt dabei einen Überblick über den Stand der Technik bei der Email-Sicherheit, z.B. über #DNSSEC, #DKIM oder #DMARC. cyber-security-cluster.eu/de/aktuelles/c…

Wir heißen zum Februar die sys4 AG und @patrickbkoetter als neuestes Mitglied im Cyber Security Cluster Bonn Herzlich Willkommen! cyber-security-cluster.eu/de/aktuelles/n…

We did some work recently with BSI on IP fragmentation and DNS cache poisoning. You'll find a (short) slide deck here:

Wir haben im Auftrag des BSI untersucht, wie sich IP-Fragmentierung auf die Sicherheit von DNS auswirkt. Nachdem die Studie fertig gestellt ist, sprechen wir dieses Jahr bei mehreren Gelegenheiten öffentlich über die Erkenntnisse.

Es gibt sehr wenig aktuelle, zeitgemäße Literatur zu IPv6. Jens Link überlegt, das als Community-Projekt zu ändern. Hat von euch jemand Lust und ausreichend Fachwissen, um daran mitzuarbeiten?

Carsten Strotmann, sys4 AG, und Kollegen untersuchten die Frage, ob DNS cache poisoning via IP Fragmentierung eine wirkliche Bedrohung ist und welche Gegenmaßnahmen es dazu gibt. Das Ergebnis: Die Bedrohung ist real und Fragmentierung sollte vermieden werden. #Sicherheit2022

Auf der RIPE84 in Berlin stellte Carsten Strotmann unter dem Titel "IP Fragmentation and Measures Against DNS Cache Poisoning", die Ergebnisse einer Studie vor, die wir im Auftrag des BSI durchgeführt haben. Zum Videomitschnitt bitte hier entlang: ripe84.ripe.net/archives/video…

Wir hatten schon öfter hingewiesen auf die Studie zu IP-Fragmentierung und DNS-Cache-Poisoning, die wir im Auftrag des BSI durchgeführt haben. Die komplette Studie ist jetzt veröffentlicht: bsi.bund.de/DE/Service-Nav… #dns

Urheberrechtsbesitzer würden am liebsten sämtliche Rechtsverstöße als DNS Abuse brandmarken und so Verantwortung und Ansprüche an Registrare abwälzen. Unsere Kollegen Carsten Strotmann und @patrickbkoetter haben dazu für den eco e.V. mal was vorbereitet: eco.de/news/was-ist-d…

Being part in boards like these are one of many things what we as a company spend time, money and people for. It hopefully helps you all.

Heute gleich zwei Ankündigungen zu Webinaren über DNS: Am 22.11. geht es um "Aliasing in the DNS and HTTPS/SCVB RRs", und am 15.12. dann um "Memory management in BIND 9". Die Teilnahme ist kostenlos, alle Infos dazu findet ihr im Blog von ISC - follow us on Mastodon and Bluesky: isc.org/blogs/upcoming…

Reminder für morgen, 22.11.2022: Um 19:00h MEZ (=18:00 UTC) gibt es das kostenlose Webinar zu "Aliasing in the DNS and HTTPS/SCVB RRs" von ISC - follow us on Mastodon and Bluesky. Wer sich einwählen möchte, findet alles notwendige hier: isc.org/blogs/upcoming…

Veranstaltungshinweis: Nächste Woche Donnerstag, 2.2.2023, gibt es beim Sysadmin-Stammtisch Berlin eine Einführung in KEA-DHCP mit Carsten Strotmann. Der Talk wird auch live gestreamt. Alles, was ihr dazu wissen müsst, findet ihr bei Flarp Berlin: flarp.de/posts/2023-02-…

Das ISC - follow us on Mastodon and Bluesky veranstaltet im Frühjahr eine neue Webinar-Reihe, dieses Mal geht es um Kea DHCP. Die fünfteilige Reihe startet am 23.02.2023, Teilnahme ist kostenlos. Themen und Hinweise zur Anmeldung auf der Webseite des ISC: isc.org/blogs/kea-webi… #dhcp #kea #isc