Charla impartida por David Carrasco, de Heroes Certificados.es, en el Asegúr@IT Camp!

1. DNSSEC(una introducción) David Carrasco Héroes Certificados

3. “Base de datos” distribuidapara resolver nombresjerárquicos

4. Variostipos de registros:

5. Dirección/Host (A)

6. Servidor de correoentrante(MX)

7. Texto(TXT)

8. ¡MUCHOS MÁS!

9. Los registros se guardan en zonas

11. Flujo de DNS Administrador de Zona Ficherode zona Primario Resolutor Secundarios ActualizacionesDinámicas Resolutorexterno

12. Vulnerabilidades de DNS Corrupción Impersonar la caché Impersonar al primario Administrador de Zona Ficherode zona Primario Resolutor Secundarios ActualizacionesDinámicas Resolutorexterno Polución de caché falsificandodatos Actualizacionesno autorizadas Protecciónde Datos Protección de Servidor

14. DNSSEC tambiénproporcionamecanismos de autenticaciónpara los servidores y laspeticiones

16. Grupos de registros: Un grupoquecontienetodos los registros del mismotipo de la zona.

17. Se emplean claves públicasparaverificarlasfirmas.

19. ¿Cómose emplea DNSSEC? Se firma la zona con la ZSK (firmadapor la KSK) El servidorhaceunallamada con el bit DO activado al resolutorexternopreguntandopor un registro. El resolutordevuelve el registro y el RRSIG vinculado. El servidorconfirma el RRSIG con la DNSKEY y el DS de la cadenade autenticación.

20. ¿Qué no hace DNSSEC? Proporcionarconfidencialidad. Proteger contra Denegación de Servicio. Dar soporteparahorizontedividido. Ser fácil de administrar.

21. ¿Y quépasa con Windows? Soportado en Windows Server 2008 R2. Windows 7 es DNS Security Aware a través de su Name Resolution Policy Table (NRPT) ¿Una demo?

22. Recursos RFC 4033 – 4034 – 4035 – 5155 Guía de DNSSEC para Windows Server 2008 R2 www.heroescertificados.es

23. ¡Gracias!