L'empresa Men & Mice ha publicat els resultats d'un estudi realitzat durant el mes de febrer d'enguany, on s'ha analitzat la configuració dels servidors de noms associats a una mostra de 5.000 dominis .COM, escollits de forma aleatòria. El resultat d'aquesta anàlisi ens fa saber que un gran número de dominis, un 80,44%, estan configurats de forma errònia. Els errors més freqüents són la falsa delegació (errors en la delegació del domini, que provoquen la realització de peticions a servidors de noms equivocats; aquest error està present al 31,82% dels dominis), l'ús de servidors de noms inexistents (30%) i la inexistència de registres MX, servidors de correu, pel domini (20,01%). Més preocupant és l'apartat referent a seguretat. En els últims mesos, s'han detectat diverses vulnerabilitats als programes servidors de noms utilitzats amb més freqüència. Aquestes vulnerabilitats permeten el compromís total de la màquina, obtenint remotament privilegis d'administrador. Segons els informes de SANS Institute, aquest tipus de vulnerabilitats són les més utilitzades en els atacs a màquines. A més, en les darreres setmanes s'ha informat de l'existència d'un parell de vulnerabilitats a BIND que afecten a les versions anteriors a la 8.2.3. Aquestes vulnerabilitats són les que utilitza el cuc Lion per atacar els servidors Linux. L'anàlisi efectuat per Men & Mice revela l'existència encara d'un gran número de grans empreses que continuen utilitzant versions vulnerables: |